imtoken:安全員召集令中獎名單公布啦！

imToken安全員召集令活動順利結束，感謝大家的積極參與。

典藏版POAP動態徽章

本次活動共有3.5萬名用戶參與活動并成為imToken安全員，所有安全員均可領取imToken典藏版POAP動態徽章。

請按照以下步驟領取：

第一步：在imToken「瀏覽」頁搜索框中打開鏈接：https://poap.delivery/imtoken-2021

DeFiBox安全提醒：BSC鏈上多個項目遭DNS劫持:新加坡時間3月15日晚，BSC（幣安智能鏈）上多個DeFi協議網站受到DNS攻擊，其中包括Cream Finance和BSC頭部DEX PancakeSwap，攻擊者通過網站請求用戶提交個人私鑰或助記詞，有關項目團隊已通過推特提醒用戶不要訪問網站、不要提交私鑰等信息。

據了解，DNS劫持是互聯網攻擊的一種方式，通過攻擊域名解析服務器（DNS），或偽造域名解析服務器（DNS）的方法，把目標網站域名解析到錯誤的IP地址從而實現用戶無法訪問目標網站的目的或者蓄意或惡意要求用戶訪問指定IP地址（網站）的目的。

DeFiBox提醒廣大用戶，慎重進行DeFi協議合約操作，暫不要訪問有關風險網站。同時需檢查是否存在相關協議的無限授權情況，任何情形下都不要泄漏助記詞信息，防范DNS攻擊帶來的安全風險。[2021/3/16 18:47:07]

第二步：在「Addresslookup」輸入你在活動表單內填寫的以太坊錢包地址

甘肅省將通過區塊鏈等技術手段實現食品安全信息追溯:8月26日消息，甘肅省政府辦公廳近日印發《甘肅省食品安全信息追溯管理辦法》。辦法中指出，甘肅省市場監督管理部門負責建立統一的甘肅省食品安全信息追溯平臺，統一規劃、組織實施食品安全信息電子追溯，通過產品編碼、二維碼、區塊鏈、電子票據等技術手段實現食品安全信息追溯，保障食品安全追溯信息的共享和公開。（蘭州日報）[2020/8/26]

第三步：點擊「Lookup」即可成功領取

分析 | 慢霧安全團隊提醒｜EOS假賬號安全風險預警:根據IMEOS報道，EOS 假賬號安全風險預警，慢霧安全團隊提醒：

如果 EOS 錢包開發者沒對節點確認進行嚴格判斷，比如應該至少判斷 15 個確認節點才能告訴用戶賬號創建成功，那么就可能出現假賬號攻擊。

攻擊示意如下：

1. 用戶使用某款 EOS 錢包注冊賬號（比如 aaaabbbbcccc），錢包提示注冊成功，但由于判斷不嚴格，這個賬號本質是還沒注冊成功

2. 用戶立即拿這個賬號去某交易所做提現操作

3. 如果這個過程任意環節作惡，都可能再搶注 aaaabbbbcccc 這個賬號，導致用戶提現到一個已經不是自己賬號的賬號里

防御建議：輪詢節點，返回不可逆區塊信息再提示成功，具體技術過程如下：

1. push_transaction 后會得到 trx_id

2. 請求接口 POST /v1/history/get_transaction

3. 返回參數中 block_num 小于等于 last_irreversible_block 即為不可逆[2018/7/16]

提示：領取POAP徽章需要填寫ETH地址，在點擊領取獎勵前，建議先復制地址。

召集禮

第1名：imKey硬件錢包一折券第2~3名：imToken限量版禮盒套裝第4~10名：imToken實物版18K噴金徽章第11~20名：imKey硬件錢包88元現金券中獎名單

第1名：0x2B*****b1271

第2名：0x11******48a65

第3名：0x0e*****4E25D

第4名：0xfd*****49998

第5名：0xad*****78e8d

第6名：0x1c*****389b8

第7名：0x6d*****68C5E

第8名：0x1E*****5D3c3

第9名：0xd1*****E4743

第10名：0x69*****2C339

第11名：0xc5*****bBC20

第12名：0x9C*****D898C

第13名：0xE6*****f6166

第14名：0x81*****D6A1C

第15名：0x06*****e14F9

第16名：0x3d*****557FD

第17名：0x81*****50128

第18名：0xc9*****CCb4B

第19名：0x1e*****66520

第20名：0x85*****ecCa1

Tags：TOKEimtokenIMTTOKENSpell Tokenimtoken鏈接地址imkey只支持imtoken嗎imtoken官網

Ethereum