[研究人员：闪电网络中的漏洞可以通过大规模双花攻击窃取超过750BTC]金色财经报道，伊利诺伊大学的两位研究人员 Cosimo Sguanci 和 Anastasios Sidiropoulos 发表了一篇论文，发现了闪电网络中的漏洞，他们使用恶意节点可以串通攻击的假设案例解释了Layer 2网络中的漏洞。只有30个节点的联盟可以通过僵尸攻击将 31%的通道的资金锁定约2个月，并可以通过大规模双花攻击窃取超过 750 BTC（约1800万美元）。
研究人员表示，这两次攻击利用比特币区块链上的拥塞对闪电网络造成损害。如果发生双花攻击，可能是最灾难性的。随着网络的不断发展，严重性只会增加，因此需要立即有效地处理漏洞。
其它快讯：
IC3研究人员：闪电网络等HTLC系统易遭受攻击，解决方案是加入MAD机制:据IC3加密货币及合约研究组织的Ittay Eyal等人发现，理论上所有依赖HTLC的系统都存在安全漏洞，这些系统的安全性需要依赖于矿工良好的意愿，为了解决这个问题，他们根据相互保证毁灭的概念提出了名为MAD-HTLC的解决方案。[2020/6/25]
安全研究人员：黑客通过使用恶意软件感染黑客工具进行攻击:Cybereason安全研究人员Amit Serper最近发现一种新的恶意软件活动，黑客组织通过感染流行的黑客工具，将其他黑客作为攻击目标。此类活动据称已持续一年，尽管它是最近才被发现。它似乎还瞄准了一些现有的黑客工具，其中许多是为了通过滥用产品密钥生成器等从各种数据库中过滤数据而设计的。据Serper报道，这些工具正受到强大的远程访问特洛伊木马的感染。一旦有人打开它们，黑客就可以完全访问目标黑客的设备。Serper补充说，黑客在自己的网络中寻找受害者，他们正积极地试图通过在各种黑客论坛上发布重新打包的工具来感染尽可能多的其他人。（U.Today）[2020/3/11]
动态 | 区块链研究人员希望彻查加密货币交易所排行数据:据ccn消息，近日，一个以加密货币为中心的市场分析平台ViewBase发布了一份报告。报告详细介绍了对交易进行正确排名的方式。认为纯粹按交易量排名是不正确的作法，排名也需要基于交易所持有加密货币的数量，和所拥有令牌的价值。ViewBase研究了三种对交换进行排名的方法。第一种方式是以太坊持有量。排名前三的是Kraken，Binance，Bittrex。第二种是ERC-20代币的持有估值。排名前三的分别是Binance，火币，Bittrex。最后一个指标是交易所拥有以太坊和所有代币的组合估值。排名前三的Binance，火币，Bittrex。报告也表示，这些数据不一定是评判交易所的最佳方式，但是一个重要的指标，特别是对于需要大量流动性的交易者而言，交易所的交易量远远超过代币转手的次数。[2019/5/6]
郑重声明： 研究人员：闪电网络中的漏洞可以通过大规模双花攻击窃取超过750BTC版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。