Recent Posts
盘点跨链桥攻击事件，跨链桥有哪些常见漏洞？
随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network 被攻击后，跨链桥的安全问题也随之出现。什么是跨链桥？区块链桥，也称为跨链桥，其连接两个区块链，允许用户从一个链向另一个链发送加密货币。跨链桥通过两个独立平台之间的代币转账、智能合约和数据交换等其他反馈和指令，实现了资金的跨链操作。一种常见的跨链桥的操作如下：用户将资产 A 发送到原链上的一个存储地址，并支付过桥费；资产 A 被智能合约中随机选择的验证者或受信任的托管人锁定；在目标链上发布相同数量的资产 A1，并将资产 A1 发送到目标链上的用户地址。跨链桥存在漏洞跨链桥常见漏洞ChainSwap 攻击事件：2021 年 7 月，跨链资产桥项目 ChainSwap 遭到攻击。跨链桥上的二十多个项目受到攻击，损失了近 800 万美元的资产，导致十多个项目暴跌 99%。这种攻击主要是由于该协议没有严格检查签名的有效性，攻击者可以使用自己生成的签名对交易进行签名。Factory 合约上图中接收方法的主要功能是将用户跨链后的资金转移到目标链的用户地址，需要验证发送链的签名。当前待验证签名个数为 1。由于接收方法的逻辑和名为 ecrecover 和_decreaseAuthQuota 方法并不严格检查签名，攻击者使用了自己产生的签名，但后续合约逻辑没有严格判断映射值签名和其他计算。使攻击者成功地执行接收方法，为自己签名转账资金。Poly...
接续黑色星期五 PS Store 年末优惠登场
PS Store 的 Black Friday 优惠即将结束，但现在 PS Store 即推出了年末优惠，延续优惠浪潮。接下来，就让我们一窥究竟有哪些作品来到历史新低价，趁隙捡便宜吧。PS Store 年末优惠历史新低价商品 (依特价幅度排序)：《Sherlock Holmes – Absolute Deduction 捆绑包》(15 折)《Cloudpunk》(2 折)《THE KING OF FIGHTERS XV》(25 折)《OUTRIDERS》(25...
万事达卡加密货币布局传喜讯 与 Coinbase 达成 NFT 支付协议
万事达卡周二（18 日）表示已与加密货币交易平台 Coinbase 达成协议，能透过其信用卡与转帐卡（debit card）购买「非同质化代币」（NFT），为支付与加密货币巨头间一系列合作的最新进展。
RTX 3050 跑分抢先泄漏，效能跟 GTX 1660 Ti 差不多，挖矿算力较差
NVIDIAGeForceRTX3050预计还要一周的时间才会正式上市，对於一直买不到新显卡的朋友来说，相信不少人都在等这张，在此之前，国外已经有相关跑分数据出现了！目前来看，整体效能表现跟GTX16
纯粹接龙乐趣《Simple Solitaire Classic》免费登场
《Simple Solitaire Classic》系一款旨在让玩家体验到纯粹接龙乐趣的作品，据作者自述，他制作这款游戏的缘由纯粹是不想再接收到每日挑战等等的通知，也因此这部作品除了接龙游戏本身以外，并没有其他模式和复杂功能，只有台面上的卡牌与接龙的乐趣。作爲一款免费下载游戏，《Simple Solitaire Classic》不免有横幅广告，但除此之外，你不会因为需要解锁不同的卡牌或桌面样式而得要付费，只需放下手边的工作，好好来场接龙即可。应用名称：Simple Solitaire Classic应用类别：桌面游戏下载连结相关文章可线上对战 角色多样化的高尔夫游戏《Shankstars》好评登场 知名太空飞行模拟游戏续作《坎巴拉太空计画 2》发布日揭晓 超能力卡牌对战 《漫威：瞬战超能》正式推出 知名战略游戏系列最新作 《Iron Marines Invasion》钢铁战队勇猛参战