[安全团队：BSC Token Hub跨链交易验证方式存在漏洞]10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块（110217401）的提款证明
Beosin Trace正在对被盗资金进行实时追踪。
其它快讯：
安全团队：Galaxy项目已被确认为恶意欺诈项目:金色财经消息，据CertiK监测，Galaxy代币价格骤然下跌超过55%。经CertiK安全团队调查，已确认该项目为恶意欺诈项目，目前总损失约为28万美元。[2022/8/30 12:56:33]
声音 | DVP安全团队：PoS币种需警惕新型“假权益”攻击:据DVP安全团队观察，国外“去中心化系统实验室”披露一则使用PoS共识的区块链系统或会存在严重漏洞。报告表示，该漏洞至少影响26个PoS币，其中5个在通知后已修复。据悉，该漏洞允许攻击者利用“假权益”攻击，以很小的成本导致网络中任何节点崩溃。公链一旦发生大量节点崩溃就存在51%攻击的风险，持该类币种用户需保持警惕。[2019/1/24]
金色独家 慢雾安全团队：有至少6种途径导致 EOS 私钥被盗:针对 EOS 私钥被盗事件，金色财经特邀请慢雾安全团队对此事进行解读，慢雾安全团队表示：EOS 投票关键期频发私钥被盗问题，慢雾安全团队综合 Joinsec Red Team 攻防经验及地下黑客威胁情报分析，可能的被盗途径有：
1、使用了不安全的映射工具，映射使用的公私钥是工具开发者(攻击者)控制的，当 EOS 主网上线后，攻击者随即 updateauth 更新公私钥；
2、映射工具在网络传输时没有使用 SSL 加密，攻击者通过中间人的方式替换了映射使用的公私钥；
3、使用了不安全的 EOS 超级节点投票工具，工具开发者(攻击者)窃取了 EOS 私钥；
4、在不安全的 EOS “主网”、钱包上导入了私钥，攻击者窃取了 EOS 私钥；
5、用户存储私钥的媒介不安全，例如邮箱、备忘录等，可能存在弱口令被攻击者登录窃取到私钥；
6、在手机、电脑上复制私钥时，被恶意软件窃取。
同时，慢雾安全团队提醒用户自查资产，可使用公钥(EOS开头的字符串)在 https://eosflare.io/ 查询关联的账号是否无误，余额是否准确。如果发现异常并确认是被盗了，可参考 EOS 佳能社区 Bean 整理的文档进行操作 https://bihu.com/article/654254[2018/6/14]
郑重声明： 安全团队：BSC Token Hub跨链交易验证方式存在漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。