📢 Gate廣場 #NERO发帖挑战# 秀觀點贏大獎活動火熱開啓!
Gate NERO生態周來襲!發帖秀出NERO項目洞察和活動實用攻略,瓜分30,000NERO!
💰️ 15位優質發帖用戶 * 2,000枚NERO每人
如何參與:
1️⃣ 調研NERO項目
對NERO的基本面、社區治理、發展目標、代幣經濟模型等方面進行研究,分享你對項目的深度研究。
2️⃣ 參與並分享真實體驗
參與NERO生態周相關活動,並曬出你的參與截圖、收益圖或實用教程。可以是收益展示、簡明易懂的新手攻略、小竅門,也可以是行情點位分析,內容詳實優先。
3️⃣ 鼓勵帶新互動
如果你的帖子吸引到他人參與活動,或者有好友評論“已參與/已交易”,將大幅提升你的獲獎概率!
NERO熱門活動(帖文需附以下活動連結):
NERO Chain (NERO) 生態周:Gate 已上線 NERO 現貨交易,爲回饋平台用戶,HODLer Airdrop、Launchpool、CandyDrop、餘幣寶已上線 NERO,邀您體驗。參與攻略見公告:https://www.gate.com/announcements/article/46284
高質量帖子Tips:
教程越詳細、圖片越直觀、互動量越高,獲獎幾率越大!
市場見解獨到、真實參與經歷、有帶新互動者,評選將優先考慮。
帖子需原創,字數不少於250字,且需獲得至少3條有效互動
TRON 避免了價值5 億美元的多重簽名漏洞
該錯誤已被修補,沒有用戶資產處於危險之中。
安全研究人員於5 月30 日披露了TRON 區塊鏈中的一個漏洞,該漏洞之前曾使5 億美元的加密貨幣面臨風險。
一位簽名者可能訪問了多重簽名賬戶
dWallet 實驗室的0d 研究團隊表示,TRON 區塊鏈中的一個嚴重的零日漏洞導致多重簽名賬戶容易被盜。
顧名思義,多重簽名賬戶在執行交易之前必須經過多個簽名。然而,在TRON 中發現的漏洞將允許與任何給定多重簽名賬戶關聯的任何簽名者單獨訪問該賬戶中的資金。
TRON 對多重簽名方法的疏忽意味著其驗證過程沒有驗證所有必要的信息。據0d 研究人員稱,這種攻擊方式將“完全克服”TRON 的多重簽名安全性。
團隊成員Omer Sadika寫道:
“……多重簽名驗證過程本可以通過使用非確定性隨機數,對同一消息進行簽名來繞過……簡而言之,一個簽名者可以為同一消息創建多個有效簽名。”
據研究人員稱,解決這個問題的方法很簡單。現在根據地址列表檢查簽名,而不僅僅是簽名列表。
2月份報告了漏洞
0d 研究團隊表示,他們於2 月19 日通過TRON 的漏洞賞金計劃報告了該問題。該團隊補充說,TRON 已在幾天內修補了該漏洞,他們表示大多數TRON 驗證器現在都已修補。
研究人員在另一份Twitter 聲明中強調,既然漏洞已被修復,“沒有任何用戶資產面臨風險”。
TRON 尚未發布自己的公開聲明。