展开

关键词

首页关键词区块链漏洞

区块链漏洞

相关内容

动产质押区块链登记系统

动产质押区块链登记系统

动产质押区块链登记系统(融资易)是支持大宗商品电子仓单区块链化的专业系统,其主要由仓单登记主系统、仓储智能及电子仓单子系统和物联子系统构成……
  • 针对网站漏洞怎么修复区块链漏洞之以太坊

    前段时间以太坊升级架构,君士坦丁堡的硬分叉一个升级代号,被爆出含有高危的网站漏洞,该漏洞产生的原因是由于开启了新的协议模式eip1283导致的,也是区块链漏洞当中危害较为严重的,可以让一些交易进行重入,以太坊区块链在发现该漏洞之后,紧急的停止了以太坊的硬分叉升级,并与上个星期五召开了内部会议对其漏洞进行修复,延期对以太坊的硬分叉升级。?区块链当中,以太坊属于比较大的虚拟币,位列于比特币,第二。区块链重入漏洞在同一个交易当中,1个买家1个卖家进行的合约交易,两种合约互相调用并产生了重复转账的一个漏洞,漏洞产生的根源并没有将转账当成一个事务处理来看待。我们来看一下下图:?关于区块链漏洞的修复建议区块链漏洞的修复补丁,以太坊已经开始着手准备应对升级,对该漏洞的产生进行了详细的分析,据我们SINE安全观察,以太坊的社区正在跟大家讨论处理这个漏洞的问题,关于合约产生的漏洞还是该由合约的提议者去解决,不能一直让以太坊区块链去解决,关于合约的安全写法以及规则,正式化,会避免以后区块链漏洞的产生。
    来自:
    浏览:207
  • 区块链可信取证

    区块链可信取证(Blockchain Trusted Obtain Evidence)为您提供实时、高效、可信的在线取证、固证、公证服务。平台基于虚拟化取证环境,让电子数据全链路可信、全节点见证、全流程留痕,有效解决诉讼中存证难、取证难、认证难等问题,实现证据的取证、存证、公证、查验、质证等一站式流程服务,大幅降低您的维权成本和提高维权效率
    来自:
  • 广告
    关闭

    云产品限时秒杀

    云服务器1核2G首年74元,还有多款热门云产品满足您的上云需求

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到
  • 区块链可信取证

    产品概述,功能介绍,应用场景,购买指南,快速入门,常见问题,服务等级协议,核验存证内容hash,区块链交易hash核验接口,存证基本信息查询,存证文件查询,BTOE存证电子凭证查询,视频文件存证,图片文件存证,哈希上链存证,文档存证,业务数据明文存证,音频文件存证,请求结构,公共参数,签名方法 v3,签名方法,返回结果,错误码,简介,API 概览,更新历史,联系我们,产品简介,产品概述,功能介绍,应用场景,购买指南,快速入门,常见问题,服务等级协议,词汇表,API 文档,调用方式,Btoe产品相关接口,核验存证内容hash,区块链交易hash核验接口,存证基本信息查询,存证文件查询,BTOE存证电子凭证查询,视频文件存证,图片文件存证,哈希上链存证,文档存证,业务数据明文存证,音频文件存证,调用方式,请求结构,公共参数,签名方法 v3,签名方法,返回结果,错误码,简介,API 概览,更新历史,联系我们
    来自:
  • 网站漏洞修补针对区块链网站安全分析

    目前移动互联网中,区块链的网站越来越多,在区块链安全上,很多都存在着网站漏洞,区块链的充值以及提现,会员账号的存储性XSS窃取漏洞,账号安全,等等关于这些区块链的漏洞,我们SINE安全对其进行了整理与总结在我们SINE安全对区块链网站进行安全检测,与安全渗透的过程中,发现很多网站漏洞,针对于区块链漏洞我们总结如下:一般出现网站漏洞的地方存在于网站的逻辑漏洞,在会员注册,会员登录,区块链地址管理:像充币,区块链CSRF漏洞在数字货币交易平台里我们登录会员账号,进行币的买卖,转币的操作过程中,可以不用输入密码直接提交转币操作,无视密码。充币、提币漏洞在区块链平台当中,很多网站并没有对充币的表单进行安全过滤,导致可以构造负数,POST提交到区块链服务器中去,充币提币的时候可以造成负数,导致币增加。?如何修复以上区块链网站漏洞呢?
    来自:
    浏览:249
  • 区块链智能计算中心

    区块链智能计算中心,云链结合,提供区块链全栈产品服务能力,具备云、端、边、链数据互联互通能力。区块链智能计算中心解决方案 云链结合作为底层基础设施 标准化区块链协议族实现云 链 边 端的数据互联互通 致力协同无边界 云链结合作为底层基础设施 标准化区块链协议族实现云 链 边 端的数据互联互通 致力协同无边界分布式资源协同共享 共建开放共治的链上生态 方案架构 区块链智能计算中心方案价值优势 云链结合作为底层基础设施 提供链上服务 链上安全 链上计算 链上数智 链上治理的区块链全栈产品服务能力 其中 区块链标准协议族实现云包含区块链密码算法安全 智能合约安全 成员服务安全 共识机制安全 节点安全 交易与账本安全 通信组网安全 项区块链基础安全能力 并提供可自主选配的智能合约审计 安全态势感知两种区块链安全增强组件 链上服务不仅提供用户快速建链 用链 管理链的区块链服务 同时提供用户可根据实际生态应用情况进行选配的区块链组件产品 区块链组件产品包含 区块链分布式身份 跨链服务 合约 低链 所有区块链组件产品可组合搭配使用
    来自:
  • 区块链智能合约漏洞,想说补你不容易

    最近几天,区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”,经过一系列的操作之后,控制区块链网络中的所有节点,从而为所欲为。从The DAO到BEC,SocialChain,Hexagon,再到这几天的EOS漏洞,“智能合约”已经成为区块链安全的重灾区。目前以太坊体系区块链智能合约的机制设计,加之漏洞可能带来的毁灭性影响,使得已上线智能合约的漏洞的报告和处理变得非常棘手。要应对区块链智能合约的安全漏洞问题,未来需要普遍考虑设计相应的智能合约协商更新机制,降低漏洞修复的成本。360代码卫士团队安全专家表示,当前区块链智能合约中可能出现的漏洞至少有20余种。以下列举一些常见的区块链智能合约的漏洞类型及其可能造成的风险,这些漏洞在智能合约上线之前,都应该进行详细的排查。1.
    来自:
    浏览:195
  • TBaaS

    腾讯云区块链服务(TBaaS)构建于腾讯云基础之上,让您在弹性、开放的云平台上快速构建自己区块链服务,极大的降低您实现区块链底层技术的成本,简化区块链构建和运维工作,同时面对各行业领域场景,满足您的个性化需求,一站式快速交付定制区块链服务。
    来自:
  • 黑客来袭!手把手带你深挖区块链安全漏洞

    目前,区块链漏洞安全问题频发。 区块链行业正面临着私钥生成与保护、共识过程中心化、智能合约代码漏洞、签名过程算法漏洞、系统实现代码漏洞等安全问题,对于以上问题,开发者该如何应对及避免漏洞频发呢?那么,你对智能合约和公链安全问题了解多少?目前以太坊智能合约存在哪些漏洞?公链安全正遭受哪些威胁?如何去深入剖析区块链现已曝出的漏洞?来听一听区块链资深漏洞专家是怎么说的!作者 | 吴家志 PeckShield研发副总裁 责编 | kou以下为吴家志在CSDN主办,区块链大本营、柏链道捷、极客帮创投协办的「第 9 期 CSDN 区块链技术沙龙」上的发言内容,区块链大本营在不改变原意的情况下作了精心整理目前,区块链发展的趋势是怎样的?可以看一下数据,蓝线代表创建智能合约数量的趋势。区块链这么火,投资人会投入大量资金去买币、炒币...但在我们安全研究人员眼里来看,它其实是黑客非常感兴趣的目标。?从2014年的Mt.Gox的事件开始,一直到今年这个时间,出现了很多区块链安全事件。
    来自:
    浏览:272
  • 动产质押区块链登记系统

    购买指南,快速入门,常见问题,产品概述,产品功能,应用场景,联系我们,产品简介,购买指南,快速入门,常见问题,产品概述,产品功能,应用场景,词汇表,联系我们
    来自:
  • 供应链金融

    供应链金融(TSCF)帮助产业解决资金端和资产端的需求匹配问题,利用区块链、人工智能等多项技术,构建供应链协作和供应链融资在线全流程,从贷前、贷中、贷后实现底层资产透明化,降低操作风险、运营及人工成本,
    来自:
  • 漏洞扫描服务

    漏洞扫描服务是用于网站漏洞监测的安全服务,为企业提供7×24小时准确、全面的漏洞监测服务,并为企业提供专业的修复建议, 从而避免漏洞被黑客利用,影响企业资产安全…
    来自:
  • 跨链协同治理平台

    跨链协同治理平台面向产业区块链间数据交换、业务协同等场景需求,通过治理链、跨链协同数据管道、分布式中继、流程协议、安全措施等创新技术能力,为客户提供高安全、易用、高效的企业级跨链全栈解决方案。区块链平台间的交易处理时序不同 数据结构不同 交易数据无法在链上互通互认 数据结构互认难 区块链平台间的网络协议不同 无法互联通信 接口协议互联难 区块链平台间的安全机制参差不齐 数据安全边界不同 无法实现互信安全机制互信难 基于多种区块链平台搭建的应用 其业务逻辑复杂 差异大 无法保证协作业务的事务性和一致性 核心场景 跨链数据共享 区块链数据孤岛的问题普遍存在 通过跨链智能合约对数据权限进行统一管理 数据使用者验证身份后对数据进行操作实现同构及异构链之间的可信互通和业务协作 联合溯源 行业自建的溯源区块链无法达到全域溯源参与方的协同 通过 形成跨链联合溯源 提升区块链在溯源领域的协同服务价值 广域存证 存证区块链之间无法形成数据互通主要区别在于跨链发起者不同 业务应用与链之间的跨链互操作中 发起者是业务应用 链之间的跨链互操作中 是通过监听目标链上有跨链相关的新交易产生时而触发的 产品推荐 区块链可信取证 区块链可信取证基于虚拟化取证环境
    来自:
  • 腾讯云区块链 TBaaS

    腾讯云区块链服务(Tencent Blockchain as a Service,TBaaS),构建于腾讯云基础之上,让用户在弹性、开放的云平台上能够快速构建自己的 IT 基础设施和区块链服务。使用 TBaaS 可以极大降低您实现区块链底层技术的成本,简化区块链构建和运维工作,同时面对各行业领域场景,满足用户个性化需求,一站式快速交付定制 TBaaS。下表为云审计支持的区块链服务操作列表: 操作名称资源类型事件名称 节点添加公钥tbaasAddPubkey 私有链组织分配tbaasAllocateGrouptoMember 申请证书tbaasApplyCerttbaasGetClusterDetail trustsql 获取一个链网络的信息tbaasGetClusterInfo 获取区块链网络tbaasGetClusterList 网络列表(云监控实例)tbaasGetClusterListForCloudMonitortbaasGetClusterNoJoinMembers Bcos 查询集群信息tbaasGetClusterPreInfo 获取网络对应资源的详情tbaasGetClusterResourceInfo 获取区块链网络概要
    来自:
  • 终端可信上链

    终端可信上链将腾讯云区块链能力轻松扩展到物联网无线模组,使物联网设备快速完成“云链化”升级,获得可信身份标识以及跨系统的数据流转和验证能力。终端可信上链解决方案 将腾讯云区块链能力轻松扩展到物联网无线模组 使实体设备快速完成 云链化 升级 获得可信身份标识以及跨系统的数据流转和验证能力 将物联网模组升级为区块链模组 获得可信身份标识以及跨系统的数据流转和验证能力立即申请 功能特性 即插即用 通过区块链模组 物联网设备可以快速上云上链 实现设备 云链 化 实现区块链 的技术融合 可信身份 依托腾讯云 产品 实现 终端身份标识和数据在整个生命周期的唯一性 不可篡改兼容多标识共存体系 服务于供应链 产品追溯等场景 实物资产管理 实物资产通过模组获得链上身份能力 将资产相关数据传输到区块链上 共享给需要对实物资产进行监控 分析和协同的业务方 二手车交易残值评估 在车载设备进行区块链化升级是一套将腾讯云区块链能力轻松扩展到物联网无线模组的应用框架 为万物互联提供可信数据基础设施 主要由一套适配市场上主流模组的终端侧腾讯云区块链 云计算侧的区块链及其他云服务 以及用户端侧应用 共同构成一整套
    来自:
  • 至信链可信存证

    至信链可信存证解决方案,基于腾讯云区块链服务平台搭建,通过引入区块链技术,建立法院端与各领域业务端的数据可信传输通道。符合最高院 司法部等机构对电子证据存证的合规性要求 至信链 借助区块链技术为互联网环境下缺乏信任的数据进行增信 通过区块链技术 公信力机构的双重背书模式 打造一条从电子数据到电子证据的可信区块链数据通道京网信备 号 国家工业信息安全发展研究中心司法鉴定所 区块链电子证据清洁性鉴定书 至信链 版权存证方案 沉淀输出为中国电子技术标准化研究院 区块链版权存证标准指南 司法大数据研究院区块链存证平台质量可用性测评相关信息均可以在 至信链 上存证 明确版权权属 便于后续的信息溯源 降低版权类数字资产的流转门槛与交易成本 总体架构 方案简介 腾讯云可信存证平台 至信链 基于腾讯云区块链服务平台搭建 通过引入区块链技术京网信备 号 国家工业信息安全发展研究中心司法鉴定所 区块链电子证据清洁性鉴定书 至信链 版权存证方案 沉淀输出为中国电子技术标准化研究院 区块链版权存证标准指南 司法大数据研究院区块链存证平台质量可用性测评
    来自:
  • 区块链所有的钱包都有漏洞

    主链侧链开发数字货币交易所白皮书区块链浏览器跨境支付场内场外宠物挖矿游戏基金会牌照 181-4069-6008 微信电话同号0JbE1GyrGC.jpeg 这就意味着,绝大多数硬钱包和软钱包,都不安全。虽然区块链技术能保证你的合同完全按照规则执行,但是合约层的代码漏洞,却不易被发现。而开源,就意味着谁都能看。换句话说,你签了一个看不懂的合同,你身后的黑客,却能看懂。于是,黑客就成了区块链世界的第一大威胁。一旦智能合约的漏洞被黑客发现,他们就会发动攻击。这样的例子不胜枚举。有数据显示,以太坊发展至今,黑客至少窃取了价值10亿美元的数字资产。区块链的本质在于建立多方信任,而落到技术上,就是处在区块链中间层的共识算法。现在最主流的共识算法,一种是以比特币为代表的挖矿机制(PoW),另一种是投票机制(PoS)。区块链世界存在绝对的安全吗?或许,我们可以换个角度,来思考这个问题。安全永远不是绝对的,而是相对的。真实的世界本来是一个熵增的过程,它会不断变化,不断出错。而区块链的使命,则是延缓熵增的速度。
    来自:
    浏览:701
  • 至信链区块链版权保护

    腾讯云区块链为内容创作者提供全生命周期的版权解决方案,包括从确权、侵权监测到维权诉讼的服务闭环。至信链区块链版权保护 基于区块链的版权确权 侵权监测 侵权取证 调解维权综合解决方案 基于区块链的版权确权 侵权监测 侵权取证 调解维权综合解决方案 立即申请 方案简介 至信链区块链版权保护解决方案提供全生命周期的解决方案通过区块链快速固化版权权属信息 降低版权确权的时间成本与经济成本 权属确定后可启动版权侵权监测 一旦发现侵权行为 便对侵权行为取证形成可靠电子证据 再将电子证据存证到区块链系统 有了明确的权属信息 可信的侵权证据证据可通过 微法院 诉讼服务网 至信 站 等渠道直接提交 强公信力 中国版权协会 国家工业信息安全中心 新华网 多家公证处等近 家行业权威机构 已加入至信链区块链生态 至信链已通过多项权威测评 丰富经验当庭宣告原告胜诉 版权所有者的权益得到有效保护 客户案例 大客户 专属服务 架构师服务 提供区块链咨询 技术指导以及架构建议 技术协助等全栈服务 区块链专家团队服务 提供长期顾问式辅导服务 紧贴需求
    来自:
  • 区块链交易hash核验接口

    用户向BTOE核验存证结果中的区块链交易hash的真实性默认接口请求频率限制:20次秒。EvidenceTxHash是String区块链交易 hash,在“存证基本信息查询(GetDepositInfo)”接口中可以获取。 3.示例示例1 BTOE区块链交易hash核验用户向BTOE核验存证结果中的区块链交易hash,核验成功后会返回存证信息输入示例POST HTTP1.1Host: btoe.tencentcloudapi.comContent-Type: applicationjsonX-TC-Action: VerifyEvidenceBlockChainTxHash<公共请求参数> { EvidenceTxHash: 区块链交易Hash
    来自:
  • 至信链金融类案速裁

    将腾讯云区块链技术与法律科技结合,搭建金融类案速裁系统,有效解决司法程序耗时长效率低,银行金融机构的网络贷款、消费金融、信用卡违约案件积压量大的问题,提供批量立案、证据批量核验、案件批量审理、批量出具案件文书等服务至信链金融类案速裁 应用区块链技术 实现电子证据批量化有效认定及类型化案件批量审理 诉前证据批量要素化归集管理 类案批量化处理 立即申请 方案简介 在线金融消费 借贷日益普及 网络贷款高频低额违约总量庞大核验和裁判提速 有助于法院快速批量处理金融类案 加快债务清收 呆账释放 引领金融创新 方案优势 证据可信 通过多项国家权威测评 国家工业信息安全中心 多级法院 多家公证处等近 家权威机构 已加入至信链生态证据快速提交 核验和裁判提速 有助于法院快速批量处理金融类案 提高人效 加快金融机构债务清收 呆账释放 目前 至信链金融类案速裁解决方案已在深圳前海法院 深圳福田法院试点应用 为法院和金融机构提供一站式批量化金融纠纷解决方案 客户案例 大客户 专属服务 架构师服务 提供区块链咨询 技术指导以及架构建议 技术协助等全栈服务 区块链专家团队服务 提供长期顾问式辅导服务 紧贴需求 灵活应变 助力您的业务协同区块链领跑行业市场
    来自:

扫码关注云+社区

领取腾讯云代金券