мультиподпись

Согласно отчету The Defiant, администраторы HashKey Chain перенесли 142,818 USDT с помощью временной замены контракта, и примерно через шесть минут оригинальный код депозита был восстановлен. HashKey Chain — это сеть Ethereum Layer 2, запущенная HashKey Group, ориентированная на соответствие и институциональные приложения.Отчет показывает, что эта временная замена не изменила окончательное состояние кода депозита, но многофункциональная подпись, состоящая из пяти членов и требующая подписей трех человек, все еще сохраняет права на немедленное обновление, что позволяет выполнять обновления контракта без задержки времени блокировки.

Пользователь Douyin господин Ли И опубликовал видео в социальных сетях, в котором заявил, что 10 июня этого года он скачал поддельный кошелек в официальном магазине Huawei, что привело к утечке мнемонической фразы и краже 177,473 USDT.По его словам, хакеры изменили права доступа к его кошельку на мультиподпись, а затем, под предлогом возможности разблокировки за деньги, осуществили вторичное мошенничество. После перевода средств все USDT с адреса были украдены.Господин Ли И заявил, что после публикации видео, разоблачающего это приложение, количество загрузок данного приложения в официальном магазине резко упало. Хакеры многократно собирали армию ботов для жалоб на его видео, что привело к его принудительному удалению, и пытались установить условия для удаления видео в частном порядке.Он также сообщил, что после частного расследования узнал, что это мошенническое приложение имеет 5 серверов в Гонконге, платя за размещение приложения в официальном магазине Huawei и повышение его рейтинга, что позволяет множеству жертв загружать его в первую очередь при поиске; из-за существующих запретов в материковом Китае соответствующие кошельки не могут нормально выходить на рынок, поэтому приложения, которые не могут быть размещены, но действительно существуют в магазине, вероятно, являются поддельными мошенническими приложениями.

Мультиподписной кошелек Safe объявил, что 6 октября будет запущен Safe Pro. Команда теперь может подать заявку на участие в программе ранних партнеров, чтобы помочь в формировании продукта.Safe Pro предлагает организационное управление на уровне компании, дополнительные функции безопасности, историю аудита и функции отчетности для всех аккаунтов Safe, которые управляет организация, а также включает в себя пошаговое введение и профессиональную поддержку, при этом самообслуживание остается неизменным.Перед запуском Safe открыл программу ранних партнеров Safe Pro для команд, желающих сотрудничать напрямую; ссылка для подачи заявки указана в их официальном посте.

Сообщение ChainCatcher, аппаратный кошелек Coldcard от Coinkite был обнаружен с серьезной уязвимостью энтропии, которая не была выявлена с 2021 года, что привело к краже более 100 миллионов долларов в биткойнах, жертвами которой стали в основном пользователи, использующие кошельки с единой мнемонической фразой. Слабая энтропия позволила злоумышленникам угадывать приватные ключи с помощью кастомизированных методов, это событие побудило биткойн-сообщество вновь пересмотреть надежность самоуправляемых кошельков с одной подписью.На этом фоне решения с мультиподпиской от различных производителей (Multi-vendor Multisig) становятся новой рекомендованной базой для долгосрочных держателей. Это решение требует от пользователей использования ключей от различных производителей кошельков для создания мультиподписного адреса, например, 2 из 3 мультиподписей, состоящих из Trezor Safe 7, Ledger Nano и восстановительного ключа Casa, что снижает зависимость от доверия к одному производителю аппаратного обеспечения. Мультиподписка также может противостоять атакам с использованием гаечного ключа и способствовала появлению таких сервисов, как AnchorWatch, которые предлагают страхование биткойнов в BTC.Однако у мультиподписки есть и недостатки: пользователям необходимо не только хранить ключи порога, но и сохранять копию мультиподписного скрипта или шаблона, чтобы в случае отключения сервиса кошелька можно было восстановить средства.

Сообщение ChainCatcher, согласно мониторингу Onchain Lens, что один кит Chainlink перевел 431,000 LINK в мультиподпись Gnosis Safe, стоимостью около 3.76 миллиона долларов.Этот кит ранее за последние 3 недели накопил и вывел эти токены через несколько сделок в двух кошельках на Binance, в конечном итоге две транзакции составили 176,029 LINK, стоимостью около 1.53 миллиона долларов, и 255,468 LINK, стоимостью около 2.23 миллиона долларов.