Wasabi錢包修補了可能會阻礙比特幣隱私功能的缺陷_WAS:COS

如果WasabiWallet用戶想要繼續使用CoinJoin功能以保持其比特幣交易歷史私密性，則需要升級到最新版本。

那是因為那些運行較早版本的錢包的人不能再使用此功能將其硬幣與擁有最新版本的用戶混合使用。

WasabiWallet團隊在周四硬分叉了錢包，以解決由領先的硬件錢包制造商Trezor的團隊成員發現的漏洞。硬分叉是一種代碼更改，使較舊版本的軟件與較新版本不兼容。

Jump Crypto安全團隊在Cosmos生態智能合約平臺CosmWasm發現堆棧溢出漏洞，目前已修復:6月2日消息，Jump Crypto 安全團隊在 Cosmos 生態智能合約平臺 CosmWasm 中發現了一個堆棧溢出漏洞，該漏洞可能允許在基于 Cosmos 的區塊鏈上上傳新智能合約的用戶完全停止這些鏈。Jump Crypto 已于 4 月份與 CosmWasm 團隊合作創建修復程序，不過尚需一些時間讓依賴 CosmWasm 的鏈采用此修復程序。[2023/6/2 11:54:14]

該缺陷的發現是開源社區友善與合作的另一個例子。開發人員不斷修修補補，以提高他們的同齡人的軟件，和許多漏洞已經負責任披露在這些過程中修補漏洞，才可以通過惡意行為者所利用。

Mintscan推出智能合約驗證功能，已上線Cosm Wasm和Juno Network:金色財經消息，驗證節點基礎設施Cosmostation宣布基于Cosmos-SDK網絡的區塊瀏覽器Mintscan推出智能合約驗證新功能，現已上線Cosmos生態智能合約平臺鏈Cosm Wasm和Juno Network。

Cosmostation表示，智能合約驗證并不審計代碼，驗證后不代表代碼是安全的，僅表示校驗一致。下一步，Mintscan將把智能合約可視化拓展到其他鏈，將在第二季度和IBCwallet合作推出系列新功能。[2022/4/1 14:31:45]

根據WasabiWallet博客文章，Trezor硬件錢包開發人員Ond?ejVejpustek負責地向Wasabi小組披露了5月10日潛在的拒絕服務攻擊。

動態 | 美國Washoe縣啟用以太坊區塊鏈存儲結婚證書:美國Washoe縣目前已使用以太坊區塊鏈存儲結婚證書，這一做法主要是因為以太坊是最大的智能合約，使得執行過程變得簡單和安全。夫妻現在可以在24小時內通過電子郵件以數字形式接收結婚證書，當證書被寫入區塊鏈時，它被稱為“婚姻證明”，與區塊鏈技術的技術工作證明和賭注證明方面類似（Bitcoinsaltcoins）[2019/1/14]

“Vejpustek從一開始就非常合作，使我們在時間和溝通方面都完全自由地決定如何管理披露。這證明了安全研究人員與開發團隊之間進行適當溝通的重要性。Wasabi錢包的貢獻者和營銷策略師RiccardoMasutti告訴CoinDesk，這是負責任的披露方式。他補充說，Vejpustek因其努力而獲得了比特幣賞金。

WasabiWallet假設從未進行過這種假設的DoS攻擊，該攻擊會干擾錢包的CoinJoin實施，CoinJoin是一種隱私協議，允許用戶將自己的比特幣與其他人的比特幣混合使用，以掩蓋硬幣的交易歷史。

WasabiWallet的CoinJoin實現要求每個參與者拿出盡可能多的錢。例如，如果10個參與者加入0.1BTC的混合貨幣，那么每個用戶必須準確發送該金額，并且必須收取正確金額為使組合成功并保留CoinJoin的隱私保護所需的金額。混合硬幣使區塊鏈偵探和愛管閑事的人更難將比特幣交易固定在已知地址及其所有者的身份上。

公開的DoS漏洞將停止混合過程。攻擊者將為混合注冊比特幣，而無需混合的協調員對該比特幣進行簽名，同時向混合提交真實，經過驗證的交易。

結果將是對CoinJoin的投入的總價值與預期產出的價值之間的不一致。因此，根據Vejpustek的分析，協調員會無意間“建立了一個無效的交易，因為所有輸入的總和小于所有輸出的總和”。

如果發起攻擊，則將挫敗CoinJoin，盡管它不會使攻擊者能夠竊取任何硬幣，也無法使混合對象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修補了此修復程序。此升級適用于8月5日發布的錢包v.1.1.12。

Tags：OINWASOSMCOSKriosCoinWasdaq Financecosmos幣創始人Cosmo Coin

USDC