國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_BLOCK:區塊鏈

9月27日消息，國家互聯網應急中心聯合長亭科技、鏈安科技、安比實驗室和慢霧科技四家安全廠商，在CVSS2.0漏洞評分系統基礎上，結合大量真實區塊鏈漏洞案例，共同起草國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》，現向社會發布。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。

國家區塊鏈創新應用試點在靜安區市北高新技術服務業園區啟動:8月23日消息，今天上午，靜安區國家區塊鏈創新應用試點（綜合試點地區），在擁有全市首個區塊鏈主題產業園區市北區塊鏈生態谷的靜安區啟動，將重點突出基于商用密碼區塊鏈的“上海服務總鏈+行業應用主鏈+場景協同跨鏈”建設，打造5大創新應用平臺主鏈和14個方向的創新應用場景，成為上海乃至長三角區塊鏈產業發展高地，并力爭帶動上海成為全國商用密碼區塊鏈創新應用策源高地和長三角區域一體化協同發展的數字中心樞紐。靜安區是上海唯一入選該項目綜合性試點的地區。[2022/8/23 12:43:24]

國家區塊鏈漏洞庫收錄雙生樹漏洞 此高危漏洞已修復:金色財經報道，根據CNVD國家區塊鏈漏洞庫漏洞通報，近期，國家區塊鏈漏洞庫收錄了雙生樹漏洞。經測試，該漏洞的威脅程度為高危，該漏洞已修復。

漏洞原理：一些Merkle Tree（MT）構建算法實現中錯誤的加入了排序邏輯，使得對交易順序的保護失效，導致攻擊者可以在不改變區塊哈希的前提下，篡改部分區塊數據。

漏洞危害：針對所有使用了有漏洞的MT算法實現的區塊鏈系統，可造成區塊鏈系統靜默分叉、雙花攻擊，或帶有潛伏期的不可逆共識失敗，即導致區塊鏈的數據一致性破壞及不可逆的全網拒絕服務危害。[2020/12/31 16:08:49]

The Block：中國將于4月25日推出國家區塊鏈平臺:中國的國家區塊鏈平臺--基于區塊鏈的服務網絡（BSN）將于4月25日啟動。報道稱，該舉措由中國政府機構國家信息中心牽頭，旨在幫助企業更快、更便宜地部署區塊鏈應用。該協會表示，目前，建立一個傳統的三者聯盟區塊鏈局域網式的傳統三者聯盟區塊鏈環境的成本約為10萬元人民幣，該協會補充說，BSN將大幅降低這一成本，僅需2000至3000元人民幣（280至425美元）左右，即可形成鏈并投入運營。該協會還表示，BSN可以被看作是“區塊鏈的互聯網”。（The Block）[2020/4/15]

Tags：區塊鏈BSNBLOCKBLOC區塊鏈存證的特征有bsn幣什么時候上線VRBLOCKSBLOCKIFY價格

BTC