比特幣軟件被曝存在一個嚴重漏洞

• 2018年9月20日 ZhangHongYuan來源：新浪科技、cnBeta.COM 328 14
• 繁體

• 

  2018-2024年刷卡機市場發展前景分析及供需格局研究預測報告

  在一個供大于求的需求經濟時代，企業成功的關鍵就在于，是否能夠在需求尚未形成之時就牢牢地鎖定并捕捉到它。那些成功的公司往往都會傾盡畢生的精力及資源搜尋產業的當前需求、潛在需求以及新的...

比特幣軟件被曝存在一個嚴重漏洞，導致開發者周二緊急商討，并發布修復方案。

北京時間9月20日午間消息，比特幣軟件被曝存在一個嚴重漏洞，導致開發者周二緊急商討，并發布修復方案。

這個漏洞是一個DoS漏洞，修復方案已經通過Bitcoin Core 0.16.3發出。如果這個漏洞被黑客利用，就有可能去掉節點，最糟糕的情況甚至會導致相當一部分網絡暫時崩潰。

但并非所有人都有能力利用這個漏洞。只有礦機可以通過加倍投入交易并將其注入到區塊中才能實現。

然而，即便真要嘗試這種攻擊方式，礦機也會丟失區塊獎勵，按照目前的價格計算，大約相當于7.5萬美元。

這個漏洞出現在Bitcoin Core 0.14.0中，該軟件2071年3月首次推出，但直到兩天前才被發現。正因如此，開發者才緊急采取行動，并在24小時內推出解決方案。

幸運的是，多數比特幣持有人目前都不必采取任何措施。開發者強調稱，“存儲的”比特幣沒有風險。但卻會影響到那些使用Lightning網絡的比特幣，這是一種正在開發的交易層，目的是加快交易速度、降低交易成本。

不過，由于該漏洞可能危及整個網絡，所以開發者還是強烈建議運行所謂“全節點”來存儲比特幣完整交易歷史的用戶對軟件進行升級。

相關閱讀：歐洲刑警組織表示 犯罪分子仍在使用比特幣

歐洲刑警組織發現比特幣仍然是互聯網黑社會的頭號加密貨幣。 這一見解來自歐洲刑警組織最新的互聯網有組織犯罪威脅評估(IOCTA)報告。該研究稱，網絡犯罪分子仍然鐘情于比特幣。

歐洲刑警組織在報告當中還指出，比特幣在加密貨幣市場的份額已大幅下降，從80%以上降至不到35%。但是，無論是勒索軟件，DDoS攻擊還是其他網絡犯罪，加密貨幣仍然是主要支付機制，這包括暗網市場上的大量商品以及勒索需求。

反過來，因為網絡對加密貨幣的接受程度越來越高，黑客對加密貨幣行業發發動攻擊。歐洲刑警組織指出，黑客正在修改網絡釣魚惡意軟件等老派方法，以更有效地針對挖掘加密貨幣的受害者。目前，Crypto-jacking加密貨幣搶劫是指黑客以秘密方式感染 網站 或設備，未經授權情況下挖掘加密貨幣。

網絡犯罪分子正在互聯網上進行重大的加密活動。最近，黑客使用修改過的CoinHive腳本注入了超過20萬臺路由器。應該指出的是，瀏覽器挖掘加密貨幣并不是特別違法。歐洲刑警組織透露，到2018年底，Alexa排名前10萬名的站點中有2.2%站點上將運行加密貨幣挖掘腳本。

歐洲刑警特別指出，恐怖組織伊斯蘭國的成員似乎喜歡ZCash，ISIS已使用ZCash購買網站 域名 。令人欣慰的是，歐洲刑警組織確實承認恐怖主義分子沒有直接用加密貨幣為歐洲境內的任何攻擊提供資金。

延伸閱讀

推薦閱讀

猜您喜歡