数字货币:法定数字货币“李鬼”横行，央行三度辟谣透露多重信息_区块链

11月14日，上海证券报发文指出，目前，中国法定数字货币DC/EP成为金融领域的焦点。央行研发数字货币之际，不少机构也借机炒作，一时间各种“李鬼”层出不穷。央行昨日公告，未发行法定数字货币，也未授权任何资产交易平台进行交易，目前仍处于研究测试过程中。这也是近期央行第三次针对法定数字货币问题进行辟谣。此前，央行就法定数字货币问题两度对市场传言予以澄清。9月22日，大量网传消息称“中国央行发行数字货币80天内落地，初期将向四大行、阿里巴巴、腾讯和银联七家机构发行”，央行证实网传推出时间及参与机构等均为不准确信息。11月初，央行二度辟谣：央行数字货币工作组未会晤相关上市公司区块链负责人。虽为辟谣，但从央行三次表述的字里行间，也能管窥监管传递出的多重制度性信息。央行重申了DC/EP的本质是法定货币。央行多次重申，中国版法定数字货币依旧是人民币。中国法定数字货币功能和属性与纸钞一致，只不过形态是数字化，与虚拟货币有着天壤之别。

慢雾安全预警：Nuxt.js出现远程代码执行漏洞攻击案例，请相关方及时升级:金色财经报道，据慢雾区消息，Nuxt.js远程代码执行漏洞(CVE-2023-3224) PoC在互联网上公开，目前已出现攻击案例。Nuxt.js是一个基于Vue.js的轻量级应用框架，可用来创建服务端渲染(SSR) 应用，也可充当静态站点引擎生成静态站点应用，具有优雅的代码结构分层和热加载等特性。Nuxt中存在代码注入漏洞，当服务端以开发模式启动时，远程未授权攻击者可利用此漏洞注入恶意代码并获取目标服务器权限。其中，Nuxt == 3.4.0，Nuxt == 3.4.1，Nuxt == 3.4.2 均受到影响。加密货币行业有大量平台采用此方案构建前后端服务，请注意风险，并将Nuxt升级到3.4.3或以上版本。[2023/6/15 21:39:39]

动态 | 预警: 警惕EOS主网“交易阻塞攻击”继续蔓延:昨天，区块链安全公司PeckShield发出EOS主网存在致命交易阻塞攻击漏洞高危预警。PeckShield安全人员已经于第一时间（前天）就紧急联系了block.one团队，并同时辅助展开紧急修复(CVE-2019-6199)。不过，由于该攻击原理目前已被攻击者知晓，且我们已经监测有多起EOS竞猜类游戏遭攻击事件发生。PeckShield再次发出预警：1、不同于以往随机数和交易回滚合约层的问题，交易阻塞攻击属于公链底层的漏洞，在问题修复前，必然会进一步蔓延威胁到更多EOS DApps的安全；2、目前EOS竞猜类游戏随机数算法中只要包含账号余额或时间因素就存在被攻击可能，建议广大EOS竞猜游戏务必紧急自查并做相应布控防御措施。3、DAppShield安全盾已经根据攻击特征做全网布控预警，建议广大DApp开发者应及时梳理现有DApp逻辑，随时联系我们或自行去除可控变量如账号余额或时间因素等参与随机数生成，尽可能避免因阻塞攻击造成资产损失。[2019/1/13]

动态 | 慢雾区预警: ETH 存在恶意消耗 Gas 攻击:根据慢雾区情报，慢雾安全团队在 Twitter 上关注到以太坊漏洞问题，通过深入分析发现：如果用户在交易所提币或者通过钱包转账的时候，若没有设置 GasLimit 上限，当接收地址为合约地址的话将会导致恶意 Gas 消耗，慢雾安全团队第一时间通知了服务的交易所和钱包用户并提供了情报和解决方案：

（1）用户提币的时候判断是否是合约地址，如果是合约地址则不允许提币。

（2）转账的时候设置 GasLimit 上限，此处上限需要根据交易所实际业务场景设置如：6 万? - 10 万（推荐值 ETH: 90000 token: 150000）

投资有风险，入市须谨慎。

本资讯不作为投资理财建议。[2018/11/14]

标签：数字货币区块链数字货币案例最新区块链域名成交

Gate交易所热门资讯