亲爱的广场用户们,广场使用界面全新升级啦!焕新体验分享活动火热进行中!
🎁 我们将精选 10 位幸运分享用户,每人奖励 $10 合约体验券!
参与方式:
1⃣️ 关注 Gate广场_Official;
2⃣️ 带上 #我的广场升级体验 标签发帖,分享你的使用感受,比如界面风格体验、细节功能变化、你最喜欢的新功能,或优化建议等;
3⃣️ 帖子内容需至少 30 字,并且只带本活动标签;
广场界面焕新介绍文章:https://gate.com/post?post_id=14774358&tim=ARAbClhcBQNwWRIVGAoGBB5QX1sO0O0O&ref=BFlBUFwL&ref_type=105
活动截止时间:2025/10/26 18:00(UTC+8)
你的体验是我们持续优化的动力!赶快参与和大家分享吧!
TRON 避免了价值 5 亿美元的多重签名漏洞
该错误已被修补,没有用户资产处于危险之中。
安全研究人员于5 月 30 日披露了 TRON 区块链中的一个漏洞,该漏洞之前曾使 5 亿美元的加密货币面临风险。
一位签名者可能访问了多重签名账户
dWallet 实验室的 0d 研究团队表示,TRON 区块链中的一个严重的零日漏洞导致多重签名账户容易被盗。
顾名思义,多重签名账户在执行交易之前必须经过多个签名。然而,在 TRON 中发现的漏洞将允许与任何给定多重签名账户关联的任何签名者单独访问该账户中的资金。
TRON 对多重签名方法的疏忽意味着其验证过程没有验证所有必要的信息。据 0d 研究人员称,这种攻击方式将“完全克服”TRON 的多重签名安全性。
团队成员 Omer Sadika写道:
“……多重签名验证过程本可以通过使用非确定性随机数,对同一消息进行签名来绕过……简而言之,一个签名者可以为同一消息创建多个有效签名。”
据研究人员称,解决这个问题的方法很简单。现在根据地址列表检查签名,而不仅仅是签名列表。
2月份报告了漏洞
0d 研究团队表示,他们于 2 月 19 日通过 TRON 的漏洞赏金计划报告了该问题。该团队补充说,TRON 已在几天内修补了该漏洞,他们表示大多数 TRON 验证器现在都已修补。
研究人员在另一份 Twitter 声明中强调,既然漏洞已被修复,“没有任何用户资产面临风险”。
TRON 尚未发布自己的公开声明。