2018年4月26日,BitcoinABC开发团队得到通知比特现金矿工使用的Bitcoin-ABC0.17.0版本客户端存在一个严重漏洞。对漏洞进行分析后,ABC开发者打了补丁,更新客户端版本0.17.1并把软件发给了BCH矿池。
BitcoinABC开发者解决0.17.0版本客户端的一个漏洞
BitcoinABC开发者修复客户端0.17.0版本的一个漏洞。最近,BitcoinABC开发团队得到匿名人士通知ABC0.17.0版本的客户端存在漏洞。据开发者透露,这个漏洞可以在无意中引发比特现金网络分叉。据报告描述,攻击者可以构建一笔恶意的交易,这笔交易可以被Bitcoin-ABC0.17.0版本的矿工接受并打包到区块中。但是,其他兼容比特现金的挖矿应用例如BitcoinUnlimited客户端会拒绝接受这个区块。
动态 | Bitcoin.org获赠14个BTC,眼镜蛇Cobra发文致谢:据todaysgazette消息,5月28日,比特币官方论坛Bitcoin.org持有人眼镜蛇Cobra在推特上表示,“昨天(5月27日)有一个人向Bitcoin.org捐赠了14个BTC。我们将继续使用这些钱,向全世界普及比特币。从来没有像这样的捐赠,能使这个网站形成如此巨大的影响力。”[2019/5/30]
“BUCash和Bitcoin-ABC客户端0.17.0以前的版本都可能从主链上分裂出去——分析漏洞时只包括Bitcoin-ABC和BUCash节点。”开发团队介绍说道。
动态 | LocalBitcoins比特币美元交易量飙涨4倍创历史新高:据Coin Dance数据显示,热门场外比特币交易平台LocalBitcoins上的美元交易量达到历史最高水平。在截至2月16日的一周内,LocalBitcoins的美元交易量超过了3150万美元,几乎是前一周交易量(840万美元)的四倍。[2019/2/19]
对漏洞进行测试和分析之后,BitcoinABC开发团队立刻制作了一个补丁。“BitcoinABC0.17.1版本已经解决这个问题。”ABC团队在事件报告中解释说道,新的软件已经发给BCH矿工进行验证。Bitcoin.com矿池的首席执行官ShaunChong解释说,发布漏洞报告后,ABC开发团队非常迅速的评估和解决了这个问题。
动态 | 媒体质疑Bitfinex丧失偿还能力 警告用户取回资产:今日名为ProofofResearch的媒体发文《警告:Bitfinex丧失偿还能力 取回你的资产(深度报道)》质疑Bitfinex现已丧失偿还能力,并警告用户取回资产。文中列举了4个主要证据:1 实际访问交易所存在连接问题;2交易所实际存取存在严重问题;3.资金自动更新转移至某些账户,导致客户无法阻止自己的密码资产无限循环在平台上被借出。4.交易所客服接到这些投诉,并未给予相应的回答,也无法给出具体的时间表,甚至没有承认他们意识到了问题本身。文章还给出了大量能够佐证这些问题的用户提供的资料。[2018/10/8]
“BitcoinABC处理问题非常专业和负责——他们迅速修复了漏洞并私下发给了矿工,从而降低了区块链分叉的风险。”ShaunChong说道。
BITCOIN.COM矿池使用BITCOINUNLIMITED挖矿,我们鼓励开发多个比特现金全节点实现,避免比特现金网络因针对单个实现的漏洞而受到影响。
所有的BCH0.17.0版本客户端都需要尽快升级
BitcoinABC的工程师要求所有0.17.0版本客户端的用户尽快升级到最新的0.17.1版本。该团队表示,将来会“采取多项措施”,以防止类似的事情再次发生,并更快速地作出反应。开发团队强调,“BitcoinABC正在与行业内人士讨论制定一个正式的漏洞赏金计划。”
ABC开发者在结尾总结说,他们想要感谢这位向团队揭露问题的匿名人士。他提供的报告“很清晰和专业”。“我们还想要感谢矿工的配合与理解,以及他们为保护比特现金网络及其用户而做出的迅速专业的反应。”
下载BitcoinABC0.17.1版本直接点击这里。
原文链接:https://news.bitcoin.com/bitcoin-abc-developers-address-a-vulnerability-found/作者:JamieRedman翻译:Bitcoin.com
来源链接:www.chainknow.com
本文来源于非小号媒体平台:
知链
现已在非小号资讯平台发布1篇作品,
非小号开放平台欢迎币圈作者入驻
入驻指南:
/apply_guide/
本文网址:
/news/3626809.html
漏洞风险安全
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场
下一篇:
教育机构成为黑客的主要目标:土耳其大学计算机系统受到黑客攻击用于窃取加密货币
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。