Coinbase: Se ha resuelto el problema del retraso en el retiro de monedas de Solana.

[Coinbase: se resolvió el problema de retraso en el retiro de moneda de Solana] Noticias del 7 de julio, intercambio de criptomonedas Coinbase: se resolvió el problema de retraso en el retiro de moneda de Solana.

Noticias anteriores, Coinbase está investigando los retrasos en el retiro de la moneda de Solana. (Diez de oro)

Otras noticias:

El Departamento de Seguridad Nacional de EE. UU. firma un contrato de USD 1,36 millones con Coinbase para el desarrollo de software de cadena de bloques: 19 de septiembre Noticias Según el Sistema Federal de Datos de Adquisición, el Servicio de Inmigración y Control de Aduanas del Departamento de Seguridad Nacional de EE. UU. ha otorgado al intercambio de criptomonedas Giant Coinbase ofreció un contrato de USD 1,36 millones para "aplicaciones comerciales" y "software de desarrollo de aplicaciones". El nuevo acuerdo es el contrato federal más grande que Coinbase ha firmado hasta la fecha. El acuerdo, firmado el jueves, vale aproximadamente 40 veces el contrato anterior que Coinbase firmó con el Departamento de Seguridad Nacional. El intercambio de criptomonedas también proporcionó software al Servicio Secreto de EE. UU. y al Servicio de Impuestos, como se informó anteriormente. (Descifrar) [2021/9/19 23:36:35]

Shenyu: algunos valores de retorno de los nodos de loto de Filecoin no están en línea con la lógica convencional: Shenyu y Cobo dieron detalles oficialmente del "ataque de doble gasto" de Filecoin hoy: los nodos de loto de Filecoin proporcionan varias API para obtener transacciones en la cadena, como ChainGetBlockMessages Puede obtener todo el contenido de la transacción en el bloque especificado y StateGetReceipt puede obtener el resultado de la ejecución correspondiente al ID de la transacción especificada. El intercambio que fue atacado esta vez usa estas dos API para analizar el comportamiento de transferencia en la cadena y, en base a esto , ingrese la cuenta para el usuario . Sin embargo, no notaron que la interfaz StateGetReceipt tiene un diseño que no se ajusta al pensamiento lógico convencional, es decir, al obtener el resultado de ejecución del ID de transacción especificado, si la transacción ha sido RBF (reemplazar por tarifa), será devolver el éxito final de RBF El resultado de la ejecución de esa transacción, y no hay ninguna indicación en el valor de retorno de que este sea el resultado de la ejecución de la transacción después de RBF.

Supongamos que el atacante primero envía TX1, la ID de transacción correspondiente es TXID1, luego el atacante realiza RBF en TX1 para generar TX2, la ID de transacción correspondiente es TXID2 y finalmente TX2 se carga con éxito en la cadena. En este momento, consulta TXID1 y TXID2 por separado a través de StateGetReceipt, ¡y podrás obtener el resultado correcto!

El equipo técnico de Cobo Custody ha descubierto los problemas anteriores en el proceso de conexión a Filecoin, por lo que en lugar de utilizar ChainGetBlotckMessages y StateGetReceipt para obtener el comportamiento de transferencia en la cadena, utiliza ChainGetParentMessages y ChainGetParentReceipts para obtener transacciones que se han subido correctamente a la cadena. , para evitar fundamentalmente Se evita el riesgo de ser una recarga de doble gasto, por lo que no se ve afectada por este ataque de recarga de doble gasto.

Además, en el proceso de uso de ChainGetParentMessages y ChainGetParentReceipt, el equipo técnico de Cobo Custody descubrió que algunos valores de retorno del nodo lotus no son muy consistentes con el pensamiento lógico convencional, por ejemplo, hay algunos problemas con el procesamiento de bloques vacíos. . El equipo técnico de Cobo Custody ha manejado esto adecuadamente y por la presente recuerda a otras instituciones de custodia centralizada que verifiquen cuidadosamente el código de acoplamiento correspondiente para evitar otros ataques de recarga de doble gasto. [2021/3/19 19:00:06]

No se pudo evitar que compañías extranjeras usaran el nombre de Alibabacoin. Ali dijo que tomara más medidas: según Caixinglobal, después de que un juez de EE. UU. se negara a prohibir que la Fundación Alibabacoin (ABBC) siguiera usando su nombre, Ali dijo que tomara más medidas. Un portavoz de Alibaba le dijo a Caixin que presentarán una nueva moción y que el fallo legal anterior solo se debió a cuestiones jurisdiccionales. Creen en poner fin a las actividades ilegales deliberadas de ABBC y enfatizan que ABBC no pertenece a Alibaba. ABBC no respondió a esto, pero en abril la empresa de Dubái negó haber infringido los derechos e intereses de Alibaba, diciendo que la palabra Alibaba no pertenece a una entidad y que muchas empresas en Dubái usan ese nombre. [2018/5/2]