摘要
开发者在2018年发现了比特币区块链中的一个漏洞；
该漏洞可能导致黑客关闭整个网络；
今年，开发者在其他一些区块链中再次发现了这个漏洞，并发表了一篇论文。
时隔两年，两名比特币工程师再次发现了几个可以导致整个区块链网络关闭的漏洞——而两年前他们以为这个问题已经得到了解决。
比特币工程师BraydonFuller和JavedKhan在2018年修复了比特币区块链上的名为“INVDoS”的漏洞。两人在本周发表了一篇研究论文，详细介绍了他们是如何在其他一些区块链迭代中发现该漏洞的。
MicroStrategy比特币持仓时隔10个月重回浮盈状态:4月11日消息，随着比特币价格突破 3 万美元关口，MicroStrategy 此前投入约 41.7 亿美元买入的 14 万枚比特币（平均买入成本 29,803 美元）时隔 10 个月已重回浮盈状态。
另据行情数据信息，MicroStrategy 股票（MSTR）今年累计涨幅已达 120.94%。[2023/4/11 13:57:07]
攻击的工作原理是这样的：一个恶意的区块链节点向另一个节点发送不存在交易的请求，从而进行spamming攻击。
美国参议员：推特CEO曾称计划实施端到端加密技术，但时隔两年未果:金色财经报道，美国参议员Ron Wyden曾透露，他于2018年与推特公司CEO Jack Dorsey私下会面，讨论了对用户的直接消息（私信）实施端到端加密技术，用户间的私信可能涉及敏感信息，在黑客攻击期间可能很容易受到攻击。Wyden说，Dorsey当时告诉他，推特正在开发加密直接消息，但已经过了两年，推特还没有发布。Wyden表示，这是一个持续了太长时间的漏洞，而在其他竞争性平台中则不存在。如果黑客能够访问用户的私信，则此违规行为可能在未来几年内产生惊人的影响。[2020/7/17]
这样一来，受攻击的节点会被垃圾交易充斥，其memory会“无限增长”，研究人员写道，“这将使进程崩溃，并可能冻结进程和计算机，直到进程终止。”
分析 | 时隔两个半月 BTC再次连续超三天站稳于60日成本线之上:据OKEx季度合约数据显示，截止收盘（香港时间今早8:00），BTC价格已经连续四天收盘价站稳于60日均线上方，这是自8月14日以来首次站稳。OKEx分析师Charles认为，60日均线在绝大多数时间里对市场中长期走势具有重要指导意义，受到众多以技术分析为主要依据的投资者青睐。技术分析派通常将某一重要均线被连续超三日站稳视作有效突破。这意着本次站稳60日均线的现象很可能会给市场带来更多看涨资金，由此认为本轮上涨行情大概率将会延续。但由于11000附近区域存在大量被套资金，所以币价短时间很难出现大幅攀升。比特币季度合约日内阻力位：9750美元，支撑位9200美元。[2019/10/30]
这两位工程师在报告中说，这一被称为“拒绝服务”攻击的漏洞“很容易被黑客利用”，并可能被用来使整个比特币节点网络崩溃。报告称，这可能使交易处理延迟，进而导致“资金或收入损失”。
2020年6月，Khan注意到旧的攻击适用于Btcd，Btcd是一种替代比特币区块链节点，不允许用户发送或接收付款。一个月后，Khan在另一个区块链网络——Decred中发现了这个漏洞。
Khan与其他区块链工程师一起，在8月底推出了漏洞修复程序。幸运的是，“外界还没有发现对这种脆弱性的利用情况，”Fuller和Khan在报告中写道。
事实上，这样的网络关闭已经多年没有发生过。报告指出：“对于比特币网络而言，导致此类宕机事件的漏洞只有两个，2013年以来已从未出现过。”
尽管如此，这个漏洞的影响还是非常大的，至少存在可能性。报告称，2018年，超过50%“拥有有入站流量且公开宣传的比特币节点，可能还有大多数矿工和交易所”均存在该漏洞，面临攻击风险。
报告还指出，Litecoin和Namecoin区块链也曾面临风险。尽管报告补充称，该漏洞不太可能帮助黑客窃取比特币，但闪电网络的资金可能面临风险。
开发人员补充说，运行旧版比特币软件的矿工和交易所可能仍面临风险，但大多数节点运营商应该是在运行最新的软件。“你可能已经被保护了。否则，一定要升级。”报告提示称。
原文：Decrypt，原文作者：MathewDiSalvo
译者：念银思唐
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。