親愛的廣場用戶們,廣場使用界面全新升級啦!煥新體驗分享活動火熱進行中!
🎁 我們將精選 10 位幸運分享用戶,每人獎勵 $10 合約體驗券!
參與方式:
1⃣️ 關注 Gate廣場_Official;
2⃣️ 帶上 #我的广场升级体验 標籤發帖,分享你的使用感受,比如界面風格體驗、細節功能變化、你最喜歡的新功能,或優化建議等;
3⃣️ 帖子內容需至少 30 字,並且只帶本活動標籤;
廣場界面煥新介紹文章:https://gate.com/post?post_id=14774358&tim=ARAbClhcBQNwWRIVGAoGBB5QX1sO0O0O&ref=BFlBUFwL&ref_type=105
活動截止時間:2025/10/26 18:00(UTC+8)
你的體驗是我們持續優化的動力!趕快參與和大家分享吧!
TRON 避免了價值5 億美元的多重簽名漏洞
該錯誤已被修補,沒有用戶資產處於危險之中。
安全研究人員於5 月30 日披露了TRON 區塊鏈中的一個漏洞,該漏洞之前曾使5 億美元的加密貨幣面臨風險。
一位簽名者可能訪問了多重簽名賬戶
dWallet 實驗室的0d 研究團隊表示,TRON 區塊鏈中的一個嚴重的零日漏洞導致多重簽名賬戶容易被盜。
顧名思義,多重簽名賬戶在執行交易之前必須經過多個簽名。然而,在TRON 中發現的漏洞將允許與任何給定多重簽名賬戶關聯的任何簽名者單獨訪問該賬戶中的資金。
TRON 對多重簽名方法的疏忽意味著其驗證過程沒有驗證所有必要的信息。據0d 研究人員稱,這種攻擊方式將“完全克服”TRON 的多重簽名安全性。
團隊成員Omer Sadika寫道:
“……多重簽名驗證過程本可以通過使用非確定性隨機數,對同一消息進行簽名來繞過……簡而言之,一個簽名者可以為同一消息創建多個有效簽名。”
據研究人員稱,解決這個問題的方法很簡單。現在根據地址列表檢查簽名,而不僅僅是簽名列表。
2月份報告了漏洞
0d 研究團隊表示,他們於2 月19 日通過TRON 的漏洞賞金計劃報告了該問題。該團隊補充說,TRON 已在幾天內修補了該漏洞,他們表示大多數TRON 驗證器現在都已修補。
研究人員在另一份Twitter 聲明中強調,既然漏洞已被修復,“沒有任何用戶資產面臨風險”。
TRON 尚未發布自己的公開聲明。