ANC:研究人員發現漏洞，可能會暴露交易所的加密錢包_比特幣全球市值

安全專家表示，他們公布了眾多加密交易所和金融機構使用的開源庫中的一些漏洞——這些漏洞可能會被黑客利用，尋找進入用戶錢包的途徑。

在最近的黑帽網絡安全會議上，專家們表示，一些影響交易所的問題現在已經得到修復--但聲稱其他問題仍然對其所有者構成威脅。

據Wired報道，加密交易所技術公司TaurusGroup的聯合創始人、KudelskiSecurity的副總裁Jean-PhilippeAumasson指出，移動錢包制造商ZenGo聯合創始人OmerShlomovits發現的漏洞分為三類攻擊。

Storj為新冠病研究人員提供免費去中心化云存儲:金色財經報道，Storj宣布了COVID-19存儲計劃，旨在為研究人員提供存儲解決方案。致力于抵抗新冠病大流行的組織都可以在接下來的一年每月獲得1TB的免費云存儲和帶寬，將由Storj的區塊鏈云存儲服務Tardigrade提供支持。[2020/4/27]

第一類攻擊要求黑客利用其中一家交易所的內部人員，利用一家領先交易所制作的開源庫中的漏洞，研究人員選擇不點名。

比特現金研究人員提出新交易排序規則:據Bitcoin消息，比特現金研究人員提出了新的交易排序規則，新規則采用標識符排序，而不是當前的拓撲排序規則，使得網絡更容易處理大的區塊。[2018/6/14]

通過利用該庫刷新密鑰機制中的一個漏洞，黑客可以操縱該過程來改變關鍵組件--同時讓所有其他組件保持不變。因此，攻擊者可以阻止交易所在自己的平臺上訪問加密貨幣。

金色財經現場報道比特幣資深研究人士肖磊：比特幣創始人不是 “屌絲”技術員 而是美國人:金色財經現場報道， 在2018中國區塊鏈高峰論壇以“用什么姿態擁抱區塊鏈”的圓桌論壇上，比特幣資深研究人士肖磊表示，我認為中本聰就是美國人，而且是一個美國政府機構的人，比特幣創始人不是一個簡單的屌絲技術員，也不是屌絲逆襲。”[2018/5/20]

研究人員在代碼上線一周后，將該bug的存在告知了庫開發者。但是，由于它是在一個開源庫中發現的，所以其他交易所在運營中仍有可能使用它。

第二種情況是黑客利用密鑰輪換過程中的缺陷。在這里，如果用戶和交易所相互之間的所有聲明的驗證失敗，可能會讓流氓交易所在多次密鑰刷新中提取其用戶的私鑰，奪取其加密資產的控制權。

同樣，這個bug也是在一家大型管理公司開發的開源庫中發現的，研究人員沒有透露該公司的名字。

第三類攻擊可能發生在受信任方最初推導出他們的密鑰段，生成隨機數，然后公開驗證和測試，供以后使用。

研究人員發現，作為這個過程的一部分，加密交易所Binance開發的一個開源庫中的協議未能檢查這些隨機數。

這個問題可能會讓密鑰生成程序中的流氓方利用未能提取其他方的密鑰段。

Binance在3月份修復了這個錯誤，當時Binance呼吁用戶升級到新版本的"tss-lib"庫。

Tags：比特幣ANCSTORbinance比特幣全球市值DEFILANCERBlockchain Store TokenBinance KRW

萊特幣價格