BIN:慢雾提醒：警惕 Filecoin RBF 假充值攻击

链闻消息，针对Filecoin出现「双花交易」和多家交易所关闭FIL充值通道一事，慢雾安全团队对相关信息分析发现，这是一起Filecoin的RBF假充值攻击事件而非「双花交易」。攻击者预先发送一笔低gas-feecap的交易，然后通过提高gas-premium和gas-feecap替换原交易，此时RBF交易优先被打包上链，旧交易被丢弃，但是由于FilecoinlotusRPC有一个特性，在查询旧交易的执行状态时返回的是RBF交易的执行状态，导致交易所对两笔交易重复入账。慢雾安全团队提醒交易所及相关钱包方，在充值入账时，需要对比查询返回结果中的cid与查询的cid是否一致，并配合ChainGetParentMessages和ChainGetParentReceipts等接口进行查询对比，避免重复入账。与此前慢雾区发现的假充值攻击不同的是，此次攻击方法更加隐蔽，是由于Filecoin节点特性所引起，交易所及相关钱包方应再次检查充值入账程序，除了RBF外，还有常规的To、Value、转账类型Method，以及执行结果ExitCode等字段的校验，必要时可请安全审计公司协助检测。

BiKi平台入驻慢雾区 发布“安全漏洞与威胁情报赏金计划”:为了进一步保障用户资产安全，提高平台安全风控等级，BiKi平台入驻慢雾区，发布“安全漏洞与威胁情报赏金计划”，严重漏洞最高奖励$10,000等值BIKI。

BiKi是一家数字资产交易服务和区块链技术提供商，旗下包括币币、合约、网格、杠杆、余币宝、抵押借贷、ETF、流动性挖矿等业务。致力于为用户提供安全、稳定、高效的服务。

慢雾科技是一家专注区块链生态安全的国家高新技术企业，提供“威胁发现到威胁防御一体化因地制宜的安全解决方案”，包括：安全审计、威胁情报(BTI)、漏洞赏金、防御部署、安全顾问等服务并配套有加密货币反(AML)、假充值漏洞扫描等SAAS型安全产品。[2021/1/18 16:26:21]

Bingbon与慢雾科技达成安全战略合作:据官方消息，数字资产衍生品交易平台Bingbon 与慢雾科技达成安全战略合作，双方将针对数字货币行业中的底层公链安全研究、链上数据分析、威胁情报同步等多个环节保持密切合作，进一步保障Bingbon平台及区块链生态安全。Bingbon现已入驻慢雾区，并发布“安全漏洞与威胁情报赏金计划”。Bingbon 一直重视平台安全，关于安全风控，以超高标准投入，旨在打造一个业内安全稳定、公平公正、便捷高效的交易服务平台。

始于2018 年，Bingbon 是一家全球性的数字资产衍生品交易服务平台，用户覆盖亚洲、欧洲、北美洲和大洋洲等 37 个国家和地区，Bingbon 为用户提供简单、易用、专业的数字资产衍生品交易产品与服务。[2020/7/15]

声音 | 慢雾安全团队：区块链生态系统自愈能力其实很强:据火讯财经报道，慢雾安全团队在回应于佳宁关于区块链生态安全问题最严重的情况时表示：“区块链生态安全发生危险最严重的就是团队资金破产及信誉破产，但是，有时候安全这东西也没那么夸张，一个生态之所以是生态，就具备生态的一个属性：自愈能力其实很强。”[2018/7/3]

标签：INGBINBON区块链Shopping.io GovernanceBinaHunterBonfida区块链是穷人的最后一次机会

ETH热门资讯