鸵鸟区块链3月19日消息,据 BKEX Global 官方公告,BKEX Global 将于2021年3月19日16:00~3月25日16:00(UTC+8)于 Seed Incubator Pro 开启Bobcat Miner 300矿机认购。此次认购不支持超募,采取先到先得模式。认购支持币种:USDT;认购额度:300 HNTH;单笔最小认购额度:1 HNTH,单账户认购最大额度:3HNTH。认购价格:1HNTH=399USDT。 注:HNTH是Bobcat Miner 300矿机兑换凭证,一经认购不支持退回,且不开设交易对,不支持充提,一旦矿机发货,平台将回收用户账户中的HNTH。
鸵鸟区块链3月19日消息,Filecoin 出现“双花交易”,多家交易所关闭 FIL 充值通道。慢雾安全团队对相关信息分析发现,这是一起 Filecoin 的 RBF 假充值攻击事件而非”双花攻击“。攻击者预先发送一笔低 gas-feecap 的交易,然后通过提高 gas-premium 和 gas-feecap 替换原交易(RBF 交易),此时 RBF 交易优先被打包上链,旧交易被丢弃,但是由于 Filecoin lotus RPC 有一个特性,在查询旧交易的执行状态时(使用 lotus state exec-trace 命令或者通过 REST 接口 Filecoin.StateGetReceipt 获取)返回的是 RBF 交易的执行状态,导致交易所对两笔交易重复入账。 慢雾安全团队提醒交易所及相关钱包方,在充值入账时,需要对比查询返回结果中的 cid 与查询的 cid 是否一致,并配合 ChainGetParentMessages 和 ChainGetParentReceipts 等接口进行查询对比,避免重复入账。与此前慢雾区发现的假充值攻击不同的是,此次攻击方法更加隐蔽,是由于 Filecoin 节点特性所引起,交易所及相关钱包方应再次检查充值入账程序,除了 RBF 外,还有常规的 To、Value、转账类型 Method,以及执行结果 ExitCode 等字段的校验,必要时可请安全审计公司协助检测。(慢雾区)
鸵鸟区块链3月19日消息,据官方公告,因GRIN节点出现异常,F2Pool鱼池已于今日紧急暂停GRIN矿池和GRIN挖矿收益支付。GRIN矿工可选择暂停挖矿或换至其他可挖币种挖矿,以免造成损失。待GRIN节点恢复后,官方将及时发布有关公告,并统一支付所有挖矿收益。