Recent Posts
盘点跨链桥攻击事件，跨链桥有哪些常见漏洞？
随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network 被攻击后，跨链桥的安全问题也随之出现。什么是跨链桥？区块链桥，也称为跨链桥，其连接两个区块链，允许用户从一个链向另一个链发送加密货币。跨链桥通过两个独立平台之间的代币转账、智能合约和数据交换等其他反馈和指令，实现了资金的跨链操作。一种常见的跨链桥的操作如下：用户将资产 A 发送到原链上的一个存储地址，并支付过桥费；资产 A 被智能合约中随机选择的验证者或受信任的托管人锁定；在目标链上发布相同数量的资产 A1，并将资产 A1 发送到目标链上的用户地址。跨链桥存在漏洞跨链桥常见漏洞ChainSwap 攻击事件：2021 年 7 月，跨链资产桥项目 ChainSwap 遭到攻击。跨链桥上的二十多个项目受到攻击，损失了近 800 万美元的资产，导致十多个项目暴跌 99%。这种攻击主要是由于该协议没有严格检查签名的有效性，攻击者可以使用自己生成的签名对交易进行签名。Factory 合约上图中接收方法的主要功能是将用户跨链后的资金转移到目标链的用户地址，需要验证发送链的签名。当前待验证签名个数为 1。由于接收方法的逻辑和名为 ecrecover 和_decreaseAuthQuota 方法并不严格检查签名，攻击者使用了自己产生的签名，但后续合约逻辑没有严格判断映射值签名和其他计算。使攻击者成功地执行接收方法，为自己签名转账资金。Poly...
想要看更多解除Apple TV 地区限制方法大公开！
想要看更多解除Apple TV 地区限制方法大公开！
macOS Ventura 13.4 正式登场 修正 Apple Watch 解锁、蓝牙等问题
今天，苹果正式向 macOS 用户推送 macOS Ventura 13.4 正式版，这次更新没有新功能，但修正了不少问题。当中包括以 Apple Watch 自动解锁登入 Mac 的问题及蓝牙键盘在重新启动後与 Mac 连接缓慢的问题。官方更新说明：• 解决了使用 Apple Watch「自动解锁」时无法将你登入 Mac 的问题• 修正了键盘在重新启动後与 Mac 连接缓慢的蓝牙问题• 解决了在网页上导览至地标的「旁白」问题• 修正了「萤幕使用时间」设定可能会重置或无法在所有装置上同步的问题
三星 Galaxy SmartTag2 准备发表 将采用蓝牙 5.3 连接技术
Mash Yang发布三星 Galaxy SmartTag2 准备发表 将采用蓝牙 5.3 连接技术，留言0篇於2023-07-03 12:04：三星蓝牙认证文件显示，新款定位装置Galaxy SmartTag2将采用蓝牙5.3连接技术，以更低功耗运作且保证连接稳定性和安全性，预期将在年度Unpac...
寻找PYTHON可以连接IPCAM的方法
又是一个流水帐式的学习笔记，本次尝试用Python连线IPCAM，读取IPCAM的实时画面 使用的IPCAM是 […]