比特幣軟件被曝存在一個(gè)嚴(yán)重漏洞

• 2018年9月20日 ZhangHongYuan來(lái)源：新浪科技、cnBeta.COM 328 14
• 繁體

• 

  2018-2024年刷卡機(jī)市場(chǎng)發(fā)展前景分析及供需格局研究預(yù)測(cè)報(bào)告

  在一個(gè)供大于求的需求經(jīng)濟(jì)時(shí)代，企業(yè)成功的關(guān)鍵就在于，是否能夠在需求尚未形成之時(shí)就牢牢地鎖定并捕捉到它。那些成功的公司往往都會(huì)傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當(dāng)前需求、潛在需求以及新的...

比特幣軟件被曝存在一個(gè)嚴(yán)重漏洞，導(dǎo)致開(kāi)發(fā)者周二緊急商討，并發(fā)布修復(fù)方案。

北京時(shí)間9月20日午間消息，比特幣軟件被曝存在一個(gè)嚴(yán)重漏洞，導(dǎo)致開(kāi)發(fā)者周二緊急商討，并發(fā)布修復(fù)方案。

這個(gè)漏洞是一個(gè)DoS漏洞，修復(fù)方案已經(jīng)通過(guò)Bitcoin Core 0.16.3發(fā)出。如果這個(gè)漏洞被黑客利用，就有可能去掉節(jié)點(diǎn)，最糟糕的情況甚至?xí)?dǎo)致相當(dāng)一部分網(wǎng)絡(luò)暫時(shí)崩潰。

但并非所有人都有能力利用這個(gè)漏洞。只有礦機(jī)可以通過(guò)加倍投入交易并將其注入到區(qū)塊中才能實(shí)現(xiàn)。

然而，即便真要嘗試這種攻擊方式，礦機(jī)也會(huì)丟失區(qū)塊獎(jiǎng)勵(lì)，按照目前的價(jià)格計(jì)算，大約相當(dāng)于7.5萬(wàn)美元。

這個(gè)漏洞出現(xiàn)在Bitcoin Core 0.14.0中，該軟件2071年3月首次推出，但直到兩天前才被發(fā)現(xiàn)。正因如此，開(kāi)發(fā)者才緊急采取行動(dòng)，并在24小時(shí)內(nèi)推出解決方案。

幸運(yùn)的是，多數(shù)比特幣持有人目前都不必采取任何措施。開(kāi)發(fā)者強(qiáng)調(diào)稱，“存儲(chǔ)的”比特幣沒(méi)有風(fēng)險(xiǎn)。但卻會(huì)影響到那些使用Lightning網(wǎng)絡(luò)的比特幣，這是一種正在開(kāi)發(fā)的交易層，目的是加快交易速度、降低交易成本。

不過(guò)，由于該漏洞可能危及整個(gè)網(wǎng)絡(luò)，所以開(kāi)發(fā)者還是強(qiáng)烈建議運(yùn)行所謂“全節(jié)點(diǎn)”來(lái)存儲(chǔ)比特幣完整交易歷史的用戶對(duì)軟件進(jìn)行升級(jí)。

相關(guān)閱讀：歐洲刑警組織表示 犯罪分子仍在使用比特幣

歐洲刑警組織發(fā)現(xiàn)比特幣仍然是互聯(lián)網(wǎng)黑社會(huì)的頭號(hào)加密貨幣。 這一見(jiàn)解來(lái)自歐洲刑警組織最新的互聯(lián)網(wǎng)有組織犯罪威脅評(píng)估(IOCTA)報(bào)告。該研究稱，網(wǎng)絡(luò)犯罪分子仍然鐘情于比特幣。

歐洲刑警組織在報(bào)告當(dāng)中還指出，比特幣在加密貨幣市場(chǎng)的份額已大幅下降，從80%以上降至不到35%。但是，無(wú)論是勒索軟件，DDoS攻擊還是其他網(wǎng)絡(luò)犯罪，加密貨幣仍然是主要支付機(jī)制，這包括暗網(wǎng)市場(chǎng)上的大量商品以及勒索需求。

反過(guò)來(lái)，因?yàn)榫W(wǎng)絡(luò)對(duì)加密貨幣的接受程度越來(lái)越高，黑客對(duì)加密貨幣行業(yè)發(fā)發(fā)動(dòng)攻擊。歐洲刑警組織指出，黑客正在修改網(wǎng)絡(luò)釣魚(yú)惡意軟件等老派方法，以更有效地針對(duì)挖掘加密貨幣的受害者。目前，Crypto-jacking加密貨幣搶劫是指黑客以秘密方式感染 網(wǎng)站 或設(shè)備，未經(jīng)授權(quán)情況下挖掘加密貨幣。

網(wǎng)絡(luò)犯罪分子正在互聯(lián)網(wǎng)上進(jìn)行重大的加密活動(dòng)。最近，黑客使用修改過(guò)的CoinHive腳本注入了超過(guò)20萬(wàn)臺(tái)路由器。應(yīng)該指出的是，瀏覽器挖掘加密貨幣并不是特別違法。歐洲刑警組織透露，到2018年底，Alexa排名前10萬(wàn)名的站點(diǎn)中有2.2%站點(diǎn)上將運(yùn)行加密貨幣挖掘腳本。

歐洲刑警特別指出，恐怖組織伊斯蘭國(guó)的成員似乎喜歡ZCash，ISIS已使用ZCash購(gòu)買網(wǎng)站 域名 。令人欣慰的是，歐洲刑警組織確實(shí)承認(rèn)恐怖主義分子沒(méi)有直接用加密貨幣為歐洲境內(nèi)的任何攻擊提供資金。

延伸閱讀

推薦閱讀

猜您喜歡