研究人員發現比特幣閃電網絡漏洞，或致750枚BTC被盜

8月12日消息，伊利諾伊大學的研究人員發現了比特幣閃電網絡的漏洞，可能導致750枚BTC（約1800萬美元）被盜。

兩位研究人員Cosimo Sguanci和Anastasios Sidiropoulos發表了一篇論文，用一個假設的情況解釋了Layer 2網絡中的漏洞，即惡意節點可以合謀進行攻擊：“一個只有30個節點的聯盟可以通過僵尸攻擊鎖定31%通道的資金約2個月，并可以通過大規模的雙花攻擊竊取超過750枚比特幣。”

根據這篇論文，僵尸攻擊是一種破壞行為，它會阻塞網絡，使閃電網絡無法使用。研究人員指出，防御這種攻擊的唯一方法是讓誠實節點關閉它們的通道，并返回到比特幣Layer 1網絡，但這將花費大量的交易費用。（Crypto Slate）

其它快訊：

研究人員：Coinbase或存在嚴重的內幕交易問題:8月18日消息，澳大利亞悉尼科技大學的三名金融研究人員聲稱，在過去四年中，Coinbase平臺上或存在內幕交易。在一篇尚未經過同行評審的論文中，EsterFelez Vinas教授、Talis Putnins教授和博士生Luke Johnson估計，在2018年9月至2022年5月之間，Coinbase平臺上10-25%的上架Token都存在內幕交易問題，涉及資金達到150萬美元。

研究人員檢查了146個Coinbase上架加密貨幣，并追蹤了這些加密貨幣在上架前300到100小時的價格，以尋找相關資產在去中心化交易平臺(DEX)上的異常交易模式，結果發現在上市公告之前250小時左右，相關資產價格存在明顯的上漲，漲勢一直持續到上市公告發布。（Decrypt）[8/18/2022 7:59:41 PM]

安全研究人員披露Ledger簽名安全漏洞 漏洞或導致用戶資金被盜:安全研究人員Monokh撰文披露加密貨幣錢包Ledger硬件錢包存在的安全漏洞。Monokh指出，該漏洞可能導致用戶資金被盜。Ledger會在除比特幣之外的應用程序上公開比特幣（主網）密鑰和簽名信息，會提供誤導性的交易確認請求。以比特幣和萊特幣應用程序為例，漏洞攻擊路徑為：1.打開萊特幣應用程序；2.獲取比特幣隔離見證地址；3.根據地址查看UTXOs；4.發起比特幣交易并發送給Ledger設備要求簽名；5.得到有效的已簽名比特幣交易信息。Ledger本應在上述第二、第四步驟中識別錯誤并對其進行阻止，但仍然提示用戶進行交易。所有固件版本和App版本均受到此漏洞影響。Monokh建議Ledger在實時應用程序目錄上禁用山寨幣（Altcoin）應用程序，直至發布修補程序。根據漏洞披露進程表，2019年1月份，Monokh最初于2019年1月份向Ledger披露與隱私相關的安全漏洞，隨后，Ledger更新了固件但未對應用程序進行更新，并表示在更新應用程序后將立即公開漏洞。2019年4月份，Monokh再次聯系Ledger要求更新應用程序，但未得到反饋。今年5月份，Monokh將該漏洞的根本原因在簽名功能方面，這可能會導致用戶資金被盜。此后，Ledger稱正在調查該漏洞。之后Monokh多次聯系Ledger并要求披露漏洞并對其進行修復，但未得到回應，Ledger也沒有修復或披露相關漏洞。[8/5/2020 12:00:00 AM]

動態 | 夏威夷大學研究人員：比特幣礦業將在30年內將全球氣溫推高2度:據bitcoinexchangeguide報道，根據夏威夷大學研究人員進行的一項研究，比特幣礦業的碳排放會破壞地球氣候，將在不到30年的時間內將全球溫度推高到2度以上。[1/10/2019 12:00:00 AM]