一部“药神”,让大家知道了印度仿制药疗效好、价格低。实际上,印度是世界上最大的仿制药生产国,是假冒药品生产的主要参与者。据世界卫生组织统计,包括印度在内的中低收入国家约有10%的医疗产品不合标准或伪造。无序的市场总归更易出现问题,尤其是食药品,一招不慎便由救人变成害命。前阵子爆发的“问题疫苗”就再次教育了市场,也直接催生了诸多药品溯源应用。比如京东“智臻链”开通疫苗质检结果查询,顺丰推出医药溯源平台,以及溯源链推出“疫苗上链公共服务平台”,为疫苗企业免费提供商品信息上链支持。近日,印度国家转型研究院(NITI)也在将区块链技术整合到药品供应链管理中,以期对药品全程溯源,减少仿制假冒药问题。
Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击:10月9日消息,Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示,此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该,因为Merkle证明应该提供高完整性。区块链轻客户端(和IBC)建立在Merkle证明之上,许多区块链将数据存储在Merkle树中,这样就可以生成证明,证明某些数据包含在树中。
Cosmos链使用一种称为IAVL的Merkle树,IAVL存储库公开了一个使用范围证明“RangeProof”的API,但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段,攻击者基本上利用了将信息粘贴到Right字段中的优势,这些信息从未得到验证,也从未影响哈希计算,以使验证者相信某些叶节点是树的一部分。因此,他们成功地伪造了Merkle证明。[2022/10/9 12:50:21]
这一项目由NITI联合美国信息技术巨头Oracle、印度阿波罗医院连锁企业合作实施。据公开披露,该项目率先从连锁医院的医疗产品库存入手,对其上链,并记录产品流转到哪一位药剂师、消费者手中。往上则迫使制药公司、经销商对流通过程上链,从而对每盒药的流通过程进行记录,经过各个节点、按照时间戳交叉验证,将大幅增加造假成本。从远的看,既然这个项目由国家相关部门推动,那么或有可能引入食药监成为链上节点,一旦出现问题监管部门立即介入,这将对产业参与者具有较大的威慑作用。药品流通记录上链除了能减少仿制药外,还有其它的衍生价值。比如,产业参与者可以共享药品流通的真实数据,从而辅助自身优化供应链管理;对印度政府来说,他们还希望通过该项目实时了解印度出口药物的情况,以便支撑相关部门作出经济或是上的决策。采取类似思路的还有澳大利亚政府用区块链技术对出口婴幼儿奶粉进行溯源。
韩国金融服务委员会称其对朝鲜黑客窃取加密货币不负责:韩国金融服务委员会(FSC)在回复国民议会事务委员会的书面质询时表示,他们对由朝鲜政权支持的黑客在加密交易所平台上发起的攻击中窃取的加密货币不负责。根据这份报告,该监管机构辩称,加密交易所不属于他们的管辖范围,但没有提供有关此事的更多细节。他们把责任转交给韩国外交部和韩国通信委员会(KCC)。但是,外交部和韩国通信委员会都认为,FSC仍然要对加密公司遭受的任何损失负责,因为这些都与金融有关。这两个机构指出,FSC的职务是“负责管理和监督虚拟资产提供商”。(Fn News)[2020/10/24]
Bitfinex首席技术官:以太坊2.0很可能会被黑客重点关注:Bitfinex首席技术官Paolo Ardoino在谈及ETH 2.0升级时表示:“以太坊2.0区块链很可能会被黑客重点关注。重要的是,用户需要保持谨慎,只有当他们对以太坊2.0区块链的安全性感到满意时,他们才会将资金从以太坊1.0转移到以太坊2.0。”(Cointelegraph)[2020/6/21]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。