MASK:时隔两年 比特币工程师再次发现INVDoS漏洞_metamask官网最新版

摘要

开发者在2018年发现了比特币区块链中的一个漏洞;

该漏洞可能导致黑客关闭整个网络;

今年,开发者在其他一些区块链中再次发现了这个漏洞,并发表了一篇论文。

时隔两年,两名比特币工程师再次发现了几个可以导致整个区块链网络关闭的漏洞——而两年前他们以为这个问题已经得到了解决。

比特币工程师BraydonFuller和JavedKhan在2018年修复了比特币区块链上的名为“INVDoS”的漏洞。两人在本周发表了一篇研究论文,详细介绍了他们是如何在其他一些区块链迭代中发现该漏洞的。

掌管着176亿美元对冲基金管理人Daniel Loeb与Coinbase签署了托管协议:4月10日消息,掌管着176亿美元对冲基金的亿万富翁投资者丹尼尔·勒布(Daniel Loeb)近期加密货币进行了深入研究,并且与Coinbase签署了一份托管协议。据文件显示,Loeb的Third Point LLC现在通过Coinbase从其五只基金中持有加密货币。据此前Coinbase公开信息显示,该公司当前持有1220亿美元的机构资产。目前距离Coinbase 4月16日在纳斯达克上市还有不到一周的时间。[2021/4/10 20:04:35]

攻击的工作原理是这样的:一个恶意的区块链节点向另一个节点发送不存在交易的请求,从而进行spamming攻击。

Bakkt前CEO Kelly Loeffler民调支持率下降,或难保美国参议员职位:《亚特兰大宪法报》周五披露了由投票公司Cygnal代表美国乔治亚州众议院共和党核心小组进行的内部投票结果。民调显示,美国参议员Kelly Loeffler的支持率正在下降,仅为20%,反对率为47%。据悉,Loeffler是加密公司Bakkt的前首席执行官。她在被任命为美国参议院议员后不久就被指控从事内幕交易,她否认内幕交易的指控,声称这些交易是第三方代表她进行的,直到几周后才通知她。她的支持率下降也可能受到乔治亚州众共和党人对新冠肺炎本身的反应的影响。目前看来,她很难在11月的特别选举中保住自己的位置。(Decrypt)[2020/5/3]

这样一来,受攻击的节点会被垃圾交易充斥,其memory会“无限增长”,研究人员写道,“这将使进程崩溃,并可能冻结进程和计算机,直到进程终止。”

日本加密货币交易所BitFlyer时隔两年将再次投放电视广告:日本加密货币交易所BitFlyer将从5月13日开始,在电视上投放其商业广告,广告片将以动画的形式展示围绕比特币的生活。据悉,这是BitFlyer时隔2年再次播放电视广告。日本加密货币相关法案5月实施,,电视广告的播放将成为该行业积极的动向。(coinpost)[2020/5/13]

这两位工程师在报告中说,这一被称为“拒绝服务”攻击的漏洞“很容易被黑客利用”,并可能被用来使整个比特币节点网络崩溃。报告称,这可能使交易处理延迟,进而导致“资金或收入损失”。

2020年6月,Khan注意到旧的攻击适用于Btcd,Btcd是一种替代比特币区块链节点,不允许用户发送或接收付款。一个月后,Khan在另一个区块链网络——Decred中发现了这个漏洞。

Khan与其他区块链工程师一起,在8月底推出了漏洞修复程序。幸运的是,“外界还没有发现对这种脆弱性的利用情况,”Fuller和Khan在报告中写道。

事实上,这样的网络关闭已经多年没有发生过。报告指出:“对于比特币网络而言,导致此类宕机事件的漏洞只有两个,2013年以来已从未出现过。”

尽管如此,这个漏洞的影响还是非常大的,至少存在可能性。报告称,2018年,超过50%“拥有有入站流量且公开宣传的比特币节点,可能还有大多数矿工和交易所”均存在该漏洞,面临攻击风险。

报告还指出,Litecoin和Namecoin区块链也曾面临风险。尽管报告补充称,该漏洞不太可能帮助黑客窃取比特币,但闪电网络的资金可能面临风险。

开发人员补充说,运行旧版比特币软件的矿工和交易所可能仍面临风险,但大多数节点运营商应该是在运行最新的软件。“你可能已经被保护了。否则,一定要升级。”报告提示称。

原文:Decrypt,原文作者:MathewDiSalvo

译者:念银思唐

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:769ms