金色午报|6月26日午间重要动态一览

2022-6-26 12:03
分享至
微信掃一掃,打開網頁後點擊屏幕右上角分享按鈕

7:00-12:00关键词:PDF、Sandbox、BlockFi、罗马尼亚 1.安全分析师:有盗取NFT的恶意文件伪装成PDF文件的攻击形式; 2.The Sandbox联合创始人和COO:绝不可能被Meta收购; 3.Morgan Creek Digital试图筹集2.5亿美元收购BlockFi的多数股权; 4.法国将在重大体育赛事中采用NFT票务; 5.罗马尼亚发布将政府文件存储为NFT的计划; 6.Yuga Labs起诉“RR/BAYC”NFT系列侵权; 7.赵长鹏:与BlockFi的交易正在讨论中,市场低迷创造了很多机会; 8.Harmony创始人:跨链桥Horizon私钥泄露导致攻击,已转移至更严格的多签; 9.数据:DeFi市场正急剧去杠杆化,近六周已蒸发1240亿美元。

下一篇:
Harmony创始人:跨链桥Horizon私钥泄露导致攻击,已转移至更严格的多签
6月26日消息,Harmony创始人stephen tse更新“Harmony与ETH间跨链桥Horizon遭到攻击”事件表示,Horizon平台上没有发现任何漏洞的证据,Harmony区块链共识层安全。团队发现了私钥被泄露的证据,导致Horizon被攻击。资金从跨链桥的以太坊一侧被盗。攻击者成功访问和解密其中一些密钥,其中一些用于签署未经授权的交易。被盗资产包括BUSD、USDC、ETH和WBTC。自事件发生以来,Harmony已将Horizon桥的以太坊一侧迁移到4/5多重签名(需要5个中的4个)。Harmony将继续采取措施进一步加强运营和基础设施安全。 此前消息,Polygon首席信息安全官Mudit Gupta发推表示,以太坊与Harmony间跨链桥Horizo​​n的多重签名有5个,只需要2个就能转移资金。黑客有可能是通过入侵Horizon Bridge用于监听和处理合法桥接交易的热钱包服务器来完成多签程序。 此外,Gupta表示服务器漏洞可能是SSH密钥泄露或社会工程,这与Ronin被黑客入侵的方式非常相似。
2022-6-26 11:56