为了向广大用户提供更稳定、更可靠的交易系统,近日OKChain面向全网白帽子和开发者,正式上线OKChain漏洞提交页面。当用户在使用过程中,发现OKChain的系统漏洞时,可及时向社区提交建议,以助力OKChain生态的进一步稳定运行。
据了解,根据漏洞在危害程度、利用难度两个维度的特征,辅以其他综合因素,OKChain将漏洞分为「严重」、「高危」、「中危」、「低危」、「非漏洞」五个等级,并对应不同的奖励金额。
其中,提交严重等级漏洞的用户可获得700-1000USDT的奖励;高危漏洞提交者可获得500-700USDT的奖励。此外中危和低危分别给予200-500USDT、50-200USDT的奖励金额。
?旦漏洞确认,客服跟?帽?确认漏洞审核详情,待漏洞修复完成后,1-2个?作?发放奖励到OKEx的账户中。
JST上线MXC抹茶,开盘最高涨幅1880.19%,现报0.01 USDT:官方消息,今晚22时,JST/USDT交易对上线MXC抹茶,开盘价格为0.00202USDT USDT,最高报价0.04 USDT,最高涨幅1880.19%,现报价0.01 USDT。
据了解,JST 是植根于波场网络上的一个稳定币项目,其目标是为全球用户提供一个公平、去中心化的区块链平台。[2020/5/7]
漏洞具体评判标准如下:
1、危害程度
严重危害是指漏洞发生在核心系统业务逻辑,对整个区块链体系造成大量经济损失、大面积混乱、或获取节点宿主机权限等严重且多数不可逆的危害。
动态 | 印度最高法院再度推迟听取数字货币禁令的相关请愿:据cryptonews消息,印度最高法院再度推迟听取数字货币禁令的相关请愿,宣布于明日召开听证会。印度最高法院昨日(9月11日)曾宣布延期至今日举行听证会。[2018/9/12]
包括但不限于:
任意节点远程命令执行
区块链网络分叉
篡改历史区块数据
伪造、重放任意交易或区块并大量获益
获取任意节点托管的私钥
任意铸币、盗币
给任意账户造成资金损失
篡改鉴权、收费、转账等核心系统逻辑
破坏链上保密设计
高危害是指漏洞对部分节点或账户造成较严重危害,可以使部分区块链系统停滞,造成较大混乱或经济损失的问题。
XLM七天内从最低价格32美分上涨了三倍 本周最高价格达90美分:恒星币(Stellar)在七天内从最低价格32美分上涨了三倍。如今,“恒星”市值已达130亿美元。在过去的24小时内,交易所交易了8亿美元的Lumens。XLM本周达到了90美分的历史新高,目前交易价格约为75美分。
“恒星”是一个“分布式、混合的区块链”的开源项目。它的存在是为了促进价值的交叉资产转移,包括支付。“恒星网络”形成了一个开放的、全球的金融网络,所有参与者——无论是他们自己、支付网络还是银行有平等的机会。Stellar最初是Ripple协议的一个分支,Lumens(XLM)是一种能驱动恒星网络的货币,它拥有5秒钟的交易时间。该网络的固定通货膨胀率为每年1%。[2018/1/5]
包括但不限于:
任意节点程序崩溃或无响应
近400万个比特币永久丢失 占比最高23%:根据数字取证公司Chainalysis对比特币区块链进行的研究,大约有278万至379万个比特币已经永远消失。对应现有比特币的总数约为17%至23%。现在每个比特币对应的价值约为8500美元。[2017/11/27]
任意节点宿主机崩溃或无响应
使任意节点无法验收合法交易
使任意节点无法与其他节点维持任何有效连接
断开任意节点与其他节点的连接
伪造、重放任意交易或区块但无法大量获益
伪造签名、获得使用他人私钥给任意数据签名的能力
获取某些账户的私钥
获得少量非预期资金收益
给某些账户造成资金损失
越权修改账户地址或权限设置
中等危害是指漏洞对部分节点或账户造成一定程度的混乱或经济损失的问题。
包括但不限于:
重放特定交易或区块
使任意节点启动失败
使任意节点无法与其他节点建立有效连接
显著降低其他攻击的利用难度
使服务端RPC接口失效
低危害是指漏洞不会对区块链系统、节点或账户造成实质性损害,但依然需要改进,具有潜在风险的问题。
不会直接造成经济损失的敏感信息泄漏
一定程度降低其他攻击的利用难度
2、利用难度
无利用门槛
成本较低或0成本
需要概率触发,但触发概率很大
需要概率触发,但触发概率较大
需要攻击者达成某些正常条件。比如被动态票选为BP,或主动成为出块节点
需要受害者达成某些正常条件。比如需要未建立某些p2p连接
需要与非本程序中的常见攻击手段结合。比如CSRF、任意文件上传下载等
需要与本程序中的已知攻击手段结合
需要付出一定量或小于收益的资金成本
需要付出一定时间成本。比如数天
需要使用一定量网络/计算资源
需要概率触发,但触发概率较小
需要用户达到某些低频条件,比如需要重启客户端
需要与本程序中的未知攻击手段结合
需要付出大量时间成本
需要使用大量网络/计算资源
需要达到某些正常情况下不易出现的特殊条件。比如获取受到特别保护的特定数据
需要付出正常情况下不易达到的成本,但低于系统设计的预期成本。比如拥有全网30%以上算力,但不需要达到PoW预期的50%算力成本
3、漏洞提交规范
漏洞请求包或url(?字,?截图)或操作步骤
漏洞payload。
漏洞危害证明(根据危害进?评级)
4、评分标准通?原则
同?个漏洞源产生的多个漏洞计漏洞数量为?。
通常,同?漏洞,?位报告者给予奖励,其他报告者均不计;
同?漏洞,后提交的利??式比第一个提交的利?造成的影响差距过?时,两个漏洞都通过,从第?个漏洞中分?部分奖?给第?个提交的同学。
不可公开已提交的漏洞细节,?上已公开的漏洞不适?本规则。
以测试漏洞为借?,利?漏洞进?损害?户利益、影响业务运作、盗取?户数据等?为的,OK会取证并采取进?步法律?动的权利。
对于提交描述不清的漏洞,OK会主动联系??,确认详细信息;每个漏洞需要明确产?漏洞的URL地址、?字细节、完整的截图、清晰的语?表达,并附件提交。
了解更多:https://www.okex.me/feedback
2020年9月23日,由百度超级链、区块链服务网络BSN共同主办的“百度超级链XuperChain适配区块链服务网络BSN云端发布会”正式召开.
1900/1/1 0:00:00今日资讯:据数据显示,在周五46万张以太坊期权到期后,未平仓合约大幅下降,从到期前的4.5亿美元降至目前的3.42亿美元。这意味着可能出现抛售的情况,因为交易者选择的看跌期权多于看涨期权.
1900/1/1 0:00:00比特币行情在昨晚经过一轮拉升后运行到了11100附近,正好符合昨天文章中讲到的头肩顶的颈线位置,随后承压回落,目前处于10930附近,昨天我们讲过,如果行情是一个正常的五浪下行形态.
1900/1/1 0:00:00日前,全球领先的区块链产业集团欧科云链介绍,该公司已开启2020秋季校园招聘,职位数量同比去年增加500%,职位涵盖区块链相关的技术、产品、市场、运营、投融资等众多领域.
1900/1/1 0:00:009月16日下午,2020线上中国国际智能产业博览会区块链高峰论坛在重庆JW万豪酒店隆重召开。重庆市人大常委会主任张轩出席并致辞,中国工程院院士陈纯、中国科学院外籍院士丘成桐发布主题视讯演讲,相关.
1900/1/1 0:00:00来看下行情,关注望渊一段时间的朋友应该这几天都清楚了望渊的思路,前面两篇文章也讲到过,行情冲高触及前期头肩顶颈线后,在短期内想要突破颈线是很有难度的,而从五浪上行形态来讲.
1900/1/1 0:00:00