如果WasabiWallet用户想要继续使用CoinJoin功能以保持其比特币交易历史私密性,则需要升级到最新版本。
那是因为那些运行较早版本的钱包的人不能再使用此功能将其硬币与拥有最新版本的用户混合使用。
WasabiWallet团队在周四硬分叉了钱包,以解决由领先的硬件钱包制造商Trezor的团队成员发现的漏洞。硬分叉是一种代码更改,使较旧版本的软件与较新版本不兼容。
NFTGo.io 上线刷单交易过滤(Wash Trading Filter)功能:8月17日消息,据官方消息,NFT 数据聚合平台 NFTGo.io 于近期上线刷单交易过滤(Wash Trading Filter)功能。NFTGo.io 通过自研算法,将标记所有可疑刷单交易及相关 NFT 项目;此外,NFTGo.io 平台支持自动/手动过滤刷单交易数据,使用户能了解真实市场数据,看到链上最真实的交易行为。
NFTGo.io 作为一站式 NFT 数据分析平台,通过高性能 NFT 数据采集引擎,提供包括 NFT 市场趋势分析、稀有度查询、巨鲸追踪等实时链上数据和专业洞察。[2022/8/17 12:32:08]
该缺陷的发现是开源社区友善与合作的另一个例子。开发人员不断修修补补,以提高他们的同龄人的软件,和许多漏洞已经负责任披露在这些过程中修补漏洞,才可以通过恶意行为者所利用。
动态 | 美国Washoe县启用以太坊区块链存储结婚证书:美国Washoe县目前已使用以太坊区块链存储结婚证书,这一做法主要是因为以太坊是最大的智能合约,使得执行过程变得简单和安全。夫妻现在可以在24小时内通过电子邮件以数字形式接收结婚证书,当证书被写入区块链时,它被称为“婚姻证明”,与区块链技术的技术工作证明和注证明方面类似(Bitcoinsaltcoins)[2019/1/14]
根据WasabiWallet博客文章,Trezor硬件钱包开发人员Ond?ejVejpustek负责地向Wasabi小组披露了5月10日潜在的拒绝服务攻击。
Meridian Waste宣布计划收购一家虚拟货币公司,股价盘前上涨75%:近日,Meridian Waste(MRDN)宣布对一家虚拟货币公司执行一项不具约束力的购买意向书。截至发稿,Meridian Waste盘前上涨75%。公司称,在过去的几个月里,Attis Industries一直在评估这个机会,将公司的创新和医疗平台与合并后的公司整合在一起。公司对收购的目标公司的初步审查包括广泛和持续的管理会议,关注目标公司的历史审计和内部财务报表,分析当前市场中的业务计划,讨论如何将Attis的创新和医疗部门纳入其他市场,如以及在将各部门融合在一起时发展金融科技的进一步市场。[2018/3/23]
“Vejpustek从一开始就非常合作,使我们在时间和沟通方面都完全自由地决定如何管理披露。这证明了安全研究人员与开发团队之间进行适当沟通的重要性。Wasabi钱包的贡献者和营销策略师RiccardoMasutti告诉CoinDesk,这是负责任的披露方式。他补充说,Vejpustek因其努力而获得了比特币赏金。
WasabiWallet假设从未进行过这种假设的DoS攻击,该攻击会干扰钱包的CoinJoin实施,CoinJoin是一种隐私协议,允许用户将自己的比特币与其他人的比特币混合使用,以掩盖硬币的交易历史。
WasabiWallet的CoinJoin实现要求每个参与者拿出尽可能多的钱。例如,如果10个参与者加入0.1BTC的混合货币,那么每个用户必须准确发送该金额,并且必须收取正确金额为使组合成功并保留CoinJoin的隐私保护所需的金额。混合硬币使区块链侦探和爱管闲事的人更难将比特币交易固定在已知地址及其所有者的身份上。
公开的DoS漏洞将停止混合过程。攻击者将为混合注册比特币,而无需混合的协调员对该比特币进行签名,同时向混合提交真实,经过验证的交易。
结果将是对CoinJoin的投入的总价值与预期产出的价值之间的不一致。因此,根据Vejpustek的分析,协调员会无意间“建立了一个无效的交易,因为所有输入的总和小于所有输出的总和”。
如果发起攻击,则将挫败CoinJoin,尽管它不会使攻击者能够窃取任何硬币,也无法使混合对象中的任何同行匿名。
WasabiWallet使用周四部署的硬分叉修补了此修复程序。此升级适用于8月5日发布的钱包v.1.1.12。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。