研究人員發現比特幣閃電網絡漏洞，或致750枚BTC被盜

8月12日消息，伊利諾伊大學的研究人員發現了比特幣閃電網絡的漏洞，可能導致750枚BTC（約1800萬美元）被盜。

兩位研究人員Cosimo Sguanci和Anastasios Sidiropoulos發表了一篇論文，用一個假設的情況解釋了Layer 2網絡中的漏洞，即惡意節點可以合謀進行攻擊：“一個只有30個節點的聯盟可以通過僵尸攻擊鎖定31%通道的資金約2個月，并可以通過大規模的雙花攻擊竊取超過750枚比特幣。”

根據這篇論文，僵尸攻擊是一種破壞行為，它會阻塞網絡，使閃電網絡無法使用。研究人員指出，防御這種攻擊的唯一方法是讓誠實節點關閉它們的通道，并返回到比特幣Layer 1網絡，但這將花費大量的交易費用。（Crypto Slate）

其它快訊：

安全研究人員披露Ledger簽名安全漏洞 漏洞或導致用戶資金被盜:安全研究人員Monokh撰文披露加密貨幣錢包Ledger硬件錢包存在的安全漏洞。Monokh指出，該漏洞可能導致用戶資金被盜。Ledger會在除比特幣之外的應用程序上公開比特幣（主網）密鑰和簽名信息，會提供誤導性的交易確認請求。以比特幣和萊特幣應用程序為例，漏洞攻擊路徑為：1.打開萊特幣應用程序；2.獲取比特幣隔離見證地址；3.根據地址查看UTXOs；4.發起比特幣交易并發送給Ledger設備要求簽名；5.得到有效的已簽名比特幣交易信息。Ledger本應在上述第二、第四步驟中識別錯誤并對其進行阻止，但仍然提示用戶進行交易。所有固件版本和App版本均受到此漏洞影響。Monokh建議Ledger在實時應用程序目錄上禁用山寨幣（Altcoin）應用程序，直至發布修補程序。根據漏洞披露進程表，2019年1月份，Monokh最初于2019年1月份向Ledger披露與隱私相關的安全漏洞，隨后，Ledger更新了固件但未對應用程序進行更新，并表示在更新應用程序后將立即公開漏洞。2019年4月份，Monokh再次聯系Ledger要求更新應用程序，但未得到反饋。今年5月份，Monokh將該漏洞的根本原因在簽名功能方面，這可能會導致用戶資金被盜。此后，Ledger稱正在調查該漏洞。之后Monokh多次聯系Ledger并要求披露漏洞并對其進行修復，但未得到回應，Ledger也沒有修復或披露相關漏洞。[8/5/2020 12:00:00 AM]

動態 | 區塊鏈研究人員希望徹查加密貨幣交易所排行數據:據ccn消息，近日，一個以加密貨幣為中心的市場分析平臺ViewBase發布了一份報告。報告詳細介紹了對交易進行正確排名的方式。認為純粹按交易量排名是不正確的作法，排名也需要基于交易所持有加密貨幣的數量，和所擁有令牌的價值。ViewBase研究了三種對交換進行排名的方法。第一種方式是以太坊持有量。排名前三的是Kraken，Binance，Bittrex。第二種是ERC-20代幣的持有估值。排名前三的分別是Binance，火幣，Bittrex。最后一個指標是交易所擁有以太坊和所有代幣的組合估值。排名前三的Binance，火幣，Bittrex。報告也表示，這些數據不一定是評判交易所的最佳方式，但是一個重要的指標，特別是對于需要大量流動性的交易者而言，交易所的交易量遠遠超過代幣轉手的次數。[5/6/2019 12:00:00 AM]

研究人員繪制了BTC的持有周期，稱為HodlWaves:本周，從事加密貨幣金融服務的貸款公司Unchained資本的聯合創始人Dhruv Bansal發布了一項名為“比特幣數據科學：HodlWaves”的研究報告。Bansal和他的團隊在幾年的時間里分析了BTC網絡中的待成交筆數（UTXO），并發現比特幣價值如何下跌的，由于新投資者和不同的持有期的出現而導致了減少了價格變動。[4/19/2018 12:00:00 AM]