区块见闻 区块见闻
Ctrl+D收藏区块见闻

COI:闪电网络危险漏洞详细信息被披露,新版本客户端不受影响_coinbase是什么平台

作者:

时间:

据Coindesk9月28日报道,比特币闪电网络的开发者RustyRussell公布了8月份发现该网络漏洞的详细信息,并提出了解决方案。

Russell在披露的完整信息中写道:

在支付通道打开前,闪电网络节点必须检查资金交易的输出是否符合标准。否则,攻击者就可以在不进行支付或没有全额支付的情况下打开支付通道。一旦交易达到最低深度,攻击者就可以从通道中转走资金。受害者只有在关闭支付通道时才会注意到自己的资金已经被转走了,但是再进行任何操作甚至是关闭交易都无法挽回损失。

比特币闪电网络通道数量为76,238个:金色财经报道,1ML数据显示,当前比特币闪电网络节点为16,052个,过去30天增加0.65%;通道数量为76,238个,较一个月前增加了0.4%;网络容量为5,360.60枚BTC,月涨2%。[2023/2/21 12:18:44]

闪电网络是比特币的第二层支付协议,它支持比特币区块链上的超高速、低成本的交易。为了通过使用闪电网络发送交易,用户必须打开“支付通道”来发送和接收其他用户的资金。

闪电网络节点数量已达14829个:金色财经报道,据1ML.com数据,目前,支撑网络的节点数量达到14829个,相较30天前数据,环比上涨4%;通道数量为35712,相较30天前数据,环比上涨0.4%;闪电网络承载能力目前为1045.78BTC,约合2011.96万美元。[2020/11/24 21:59:16]

如果节点没有对支付通道进行正确检查,那么攻击者就可以假装打开一个新的支付通道并发送虚假交易。在被后,用户会在不知道此前交易完全是虚假的情况下,向攻击者发送资金。目前尚不清楚有多少用户成为此类攻击的受害者。

声音 | Coinbase CEO:Coinbase未来或支持闪电网络 但未确定具体实施时间:据Crypto Globe 5月19日消息,Coinbase的联合创始人兼首席执行官Brian Armstrong,在5月16日AMA活动中谈到了Coinbase业务中短期变化。Brian Armstrong提到:1.Coinbase未来可能会支持闪电网络,但还不确定具体何时实施。2.Coinbase于不久前在加拿大运营,但由于其支付合作伙伴存在一些问题,Coinbase不得不暂停服务。3.Coinbase正在研究如何帮助其客户减少税收,提供税务报告工具,但目前似乎尚未找到提供税务建议的最佳方式。最后,Brian Armstrong还提到Coinbase应用程序中增加价格提醒、注、投票、保证金交易等功能。[2019/5/20]

Russell表示,目前,所有主要的闪电网络客户端都已经升级并修复了这个漏洞。

当被问及为什么要花三个月的时间才向用户披露这个漏洞时,?ACINQ的首席执行官Pierre-MariePadiou表示,开发人员必须谨慎处理这类问题。

Padio说:

如果公布这一漏洞的详细信息,那么它就会变得非常容易被人利用。三个月的时间并不长,因为你必须给用户足够长的时间来更新自己的客户端,而且很多用户都不会进行更新。

他补充说,在完全确定没有用户处于危险之前,闪电网络的开发人员不想冒险暴露这个漏洞:

问题总会出现的。即使在比特币协议上,也存在漏洞。最重要的是如何以最佳方式来处理这些问题,从而保护用户的资金安全。

针对此漏洞的解决方案

Russel还对上述问题提出了解决方案。一旦节点看到新的支付通道,它就“必须要检查‘funding_created’是否为资金的交易输出,并显示‘open_channel’中的金额。”

该文件还警告说,闪电网络客户端c-lightning的0.7.1及以上版本将正确执行该过程,并敦促用户对其旧版本的客户端进行升级。

9月10日,总部位于伦敦的初创公司LightningLabs和ACINQ的首席技术官Osuntokun也表示他们发现了该漏洞被利用的实例。为了避免资金损失的风险,Osuntokun强烈建议用户更新闪电网络客户端的版本。受影响的版本包括?LND的0.7及以下版本,c-lightning的?0.7及以下版本,éclair的0.3及以下版本。

标签:COIcoinbaseINBBASPhoneCoincoinbase买的USDT不能发送coinbase中国如何验证身份coinbase是什么平台

火币交易所热门资讯
BCO:Google的量子突破对区块链密码学意味着什么?_BISC价格

多年来,我们一直被警告说,量子计算的突破指日可待。当这一天来临时,我们被告知,它可能会使现有的加密标准过时,从而威胁到每个主要区块链的安全性.

EWS:委内瑞拉总统马杜罗:即将使用加密货币作为“支付手段”_加密货币市场分析

据彭博社报道,委内瑞拉总统马杜罗称,委内瑞拉将“很快”启动加密支付。本周一,马杜罗在电视新闻上表示,委内瑞拉政府将使用加密货币作为“免费的国内和国际支付方式”.

RING:RSK母公司宣布收购西班牙社交巨头Taringa,将其代币整合到社交应用中_Upfiring

RSK的比特币智能合约网络的母公司IOVLabs今天宣布收购西班牙语社交网络平台Taringa。通过这笔交易,IOVLabs宣布,它还将把RSK的本地代币RIF集成到Taringa中.

区块链:盘点“银行业+区块链”八大成功案例,JP摩根都不想错过_NGA

本文将简单介绍区块链技术及运作模式,从八大成功运用区块链技术的银行业案例入手,包括德国商业银行、摩根大通银行等,最后盘点采用区块链、基于区块链技术的公司.

COIN:万向和肖风的区块链版图:能看到的都是“冰山一角”_比特币今日价格行情新浪

万向和肖风的区块链版图到底有多大?在9月14日至9月18日举办的“上海区块链国际周”,以及“第五届区块链全球峰会”上可以看出端倪.