以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

比特幣核心出現史上最嚴重漏洞?惡意礦工或可人為夸大比特幣供應_COIN:gitcoin幣有價值嗎

Author:

Time:1900/1/1 0:00:00

根據比特幣核心開發人員最新披露的聲明CVE-2018-17144顯示,他們最新修補的漏洞破壞力可能比預想的要嚴重的很多。比早期公布的比特幣漏洞更加嚴重近日,比特幣核心開發人員披露了幾個漏洞,可能會對比特幣客戶端的一些操作執行產生影響并且已經呼吁社區內的所有節點需要執行修復補丁,進行軟件升級。根據比特幣核心開源網站上披露的信息,本次共發現了兩個漏洞,一個是服務拒絕組件漏洞,另一個是更為嚴重的通貨膨脹漏洞。根據最初的報道,一些比特幣核心開發人員只在BitcoinABC和比特幣無限客戶端上發現了服務拒絕bug,但是他們很快判斷出,這個問題可能會同時引發通貨膨脹漏洞——簡單的說,就是這個漏洞可能使惡意礦工通過特定類型的雙重支出交易去人為地夸大比特幣供應。現階段,比特幣核心社區稱最新的0.16.3和0.170rc4版本已經修復了這些問題,同時還發布了中發現和修補漏洞的時間線。不僅如此,比特幣核心卡法人員還做了進一步解釋:“在比特幣核心0.15.X、0.16.0、0.16.1和0.16.2三個版本中,任何人嘗試在一個區塊內的單個事務中進行雙重支出交易輸出,且該支出的輸出被創建在統一去看中,那么就會發生相同的斷言失敗,這個問題已經存在于0.16.3補丁包中的測試用例中,因此0.16.3補丁升級應該可以解決這個問題。但是,如果在前一個區塊中創建了雙重支出的輸出,那么一個‘entry’仍然會保留在CCoin映射中,并且DIRTY標志已經被設置、或是已經被標記為‘已支出’,因此就不會產生此類斷言,比特幣價值就會被用兩次,繼而會讓礦工制造通貨膨脹,也就是夸大比特幣供應。”一開始,比特幣核心開發人員發現的是一個“不算很大”但仍較為嚴重的Dos錯誤,該問題會導致礦工節點朋克,并破壞比特幣網絡。然而,這么做會導致他們放棄自己的區塊獎勵——現階段,即為12.5BTC。同樣根據比特幣核心發布的聲明披露,這個錯誤其實從0.14版本就一直存在于比特幣核心軟件中了——盡管直到最近才被發現。而在比特幣核心0.15版本中,出現的bug則能讓惡意礦工通過特定類型的雙重支出交易去人為地夸大比特幣供應。比特幣核心社區呼吁盡快進行補丁升級

紐約市長:我很期待第一筆比特幣薪水:金色財經報道,紐約市市長埃里克·亞當斯( Eric Adams)周四在 CNBC 上露面時為比特幣逢低買入提出了強有力的論據。當面對“Squawk Box”主持人安德魯羅斯索金關于正在進行的加密貨幣市場調整時,亞當斯表示,“有時,最好的購買時間是在事情不景氣的時候。我很期待第一筆比特幣薪水。”

亞當斯上周宣誓就職,成為紐約第二位黑人市長。在市長選舉中取得壓倒性勝利后不久,紐約的新市長發誓要追隨前邁阿密市長弗朗西斯·蘇亞雷斯的腳步,讓紐約成為快速發展行業的“中心”。他在最近的采訪中重申了他的計劃:“我希望紐約市成為區塊鏈技術的中心。\"(U.Today)[2022/1/7 8:30:56]

比特幣核心開發人員表示,盡管本次漏洞嚴重性還沒有達到無法控制的地步,但仍然強烈建議社區升級軟件,而且通過延遲發布全部問題,已經給系統升級提供了足夠的時間,礦工、企業和其他受影響的系統需要盡快部署補丁。

分析師The Moon稱YouTube刪除其關于比特幣價格的視頻:加密分析師The Moon發推向網友尋求幫助,“我現在收到YouTube的警告。他們刪除的視頻是關于比特幣價格的視頻,但視頻內容完全不存在爭議。拜托YouTube團隊了,這是你們第五次犯這樣的錯誤,請刪除針對我的警告。”[2021/1/27 13:38:41]

此外,目前有超過一半的比特幣哈希率已經升完成了修補節點升級,但還不知道任何是否會有人企圖利用此漏洞。但是,受影響的用戶可以使用最新的補丁進行升級,這樣就能確保不會出現大規模重組、挖掘無效區塊、或是接受無效事物等情況的發生。另一方面,比特幣社區成員、也是Bitcoin.org網站擁有者之一的Theymos認為,升級到比特幣核心0.16.3版本是必需的。他透露,大約有不到200次確認的交易都會存在被撤銷的可能性,如果不加以重視,未來可能會出現分裂。值得一提的是,目前比特幣核心節點升級貌似仍然未能在社區內達成一致。另一位比特幣核心開發人員Luke-jr聲稱現在就更新補丁還為時過早。他在推特上寫道:“在我看來,升級發布補丁時間太過早了,目前只有2%的網絡進行了升級。”Luke-jr甚至表示,礦工巨頭比特大陸有可能利用本次漏洞制造通貨膨脹并摧毀比特幣網絡,而不是等待這個漏洞被修復并維護網絡安全和價格穩定性。比特幣核心漏洞處理方式引發爭議

BitMEX已優化比特幣協議集成,即將支持原生隔離見證地址:加密貨幣衍生品交易所BitMEX宣布已增強比特幣協議的集成,使用公開版本的比特幣協議Bitcoin Core,并計劃增加追蹤原生隔離見證地址的功能。BitMEX表示,使用公開版本的Bitcoin Core可以簡化他們的技術棧,就能更快采用比特幣協議的新功能了。另外BitMEX在此次升級中還將允許他們追蹤來自原生隔離見證(segwit)的充值地址,可能會在接下來的數個月中投入使用,最高可以節省65%的區塊空間。[2020/12/12 15:00:33]

Bitcoin.org另一位聯合擁有者、也是比特幣現金的倡議者Cobra認為,本次漏洞的潛在影響非常可怕,而且比特幣核心社區處理此漏洞的方式也不盡如人意。他在推特上發文表示:“比特幣核心處理這個漏洞的表現非常差勁,他們首先撒謊稱該漏洞只是一個Dos問題,現在真相大白,確認此漏洞會讓惡意礦工通過特定類型的雙重支出交易去人為地夸大比特幣供應,而且這個風險警告還是從比特幣現金社區發出的!”正如比特幣核心開發人員Luke-jr,漏洞問題現在已經出現,比特幣網絡似乎并不像人們想象的那么安全,仍然還有很長的路要走。

直布羅陀證券交易所創始人認為 比特幣處于上升趨勢:據cointelegraph網站14日報道,直布羅陀第一家受監管的證券交易所GSX創始人兼董事總經理Nick Cowan評價數字貨幣說,從技術和加密貨幣的角度來看,很多都是由監管推動的。但無論我們走到哪里,都有一個一致的主題,那就是越來越多的人變得越來越有興趣,越來越多的人開始把這個看成是主流。你會看到越來越多的公司,他們希望開始他們的業務,或者發展他們的業務,利用代幣銷售的空間作為融資的一種方式。我們看到這是一個一致的主題。這生意絕對是火了![2017/12/14]

Tags:比特幣BITCOINCOI比特幣總市值Bit.Countrybitcointokengitcoin幣有價值嗎

加密貨幣
借助MPC保護共享數據隱私,「ARPA」想解決區塊鏈的速度、隱私、算力三大難題_MPC:ARPA

Odaily星球日報接觸的大多數AI+區塊鏈項目都在講一個故事:AI所需的海量數據在區塊鏈上可以被更高效、低成本、安全地采集和流通,同時AI可以提升挖礦和智能合約的效率、處理鏈上數據冗余.

1900/1/1 0:00:00
區塊鏈是個數據庫,但數據庫不是區塊鏈_ITH:SMILE幣

編者按:本文來自infoq,作者:VinceTabora,翻譯:姚佳靈,星球日報經授權轉發。在談到什么是區塊鏈及其與數據庫的區別時,我們得到的信息是非常混亂的.

1900/1/1 0:00:00
重慶渝中區支持大數據智能化,重點發展區塊鏈等產業_區塊鏈:人工智能電影

據重慶日報今日報道,重慶渝中區關注大數據智能化,重點發展區塊鏈等產業,建設重慶“鏈島”智能產業集聚區.

1900/1/1 0:00:00
美團員工微博實名舉報公司內部員工進行區塊鏈項目詐騙_數字人:區塊鏈個人怎么買

今日有微博用戶爆料,美團外賣4名員工實名舉報某設計師利用上班時間,進行KCI區塊鏈項目傳銷詐騙.

1900/1/1 0:00:00
全節點錢包和輕錢包的區別?| 區塊鏈課堂第 12 問_區塊鏈:BIT

編者按:本文來自哈希派,作者:LucyCheng,星球日報經授權轉載。用于確立我們比特幣所有權的數字密鑰以及地址,由用戶生成并儲存在一個文件或者簡單的數據庫中.

1900/1/1 0:00:00
星球日報 | 廣東印發深化自由貿易試驗區制度意見;五常大米與天貓、菜鳥合作供應鏈;京東云與莫納什大學共同開發區塊鏈底層技術_加密貨幣:ETH

頭條 廣東印發深化自由貿易試驗區制度意見,加快區塊鏈等技術在金融領域研究運用廣東省政府正式印發公布《深化中國自由貿易試驗區制度創新實施意見》,指出將大力發展金融科技和創新金融監管.

1900/1/1 0:00:00
ads