研究人員發現比特幣閃電網絡漏洞，或致750枚BTC被盜

8月12日消息，伊利諾伊大學的研究人員發現了比特幣閃電網絡的漏洞，可能導致750枚BTC（約1800萬美元）被盜。

兩位研究人員Cosimo Sguanci和Anastasios Sidiropoulos發表了一篇論文，用一個假設的情況解釋了Layer 2網絡中的漏洞，即惡意節點可以合謀進行攻擊：“一個只有30個節點的聯盟可以通過僵尸攻擊鎖定31%通道的資金約2個月，并可以通過大規模的雙花攻擊竊取超過750枚比特幣。”

根據這篇論文，僵尸攻擊是一種破壞行為，它會阻塞網絡，使閃電網絡無法使用。研究人員指出，防御這種攻擊的唯一方法是讓誠實節點關閉它們的通道，并返回到比特幣Layer 1網絡，但這將花費大量的交易費用。（Crypto Slate）

安全研究人員質疑DAO Maker官方回應被攻擊聲明，稱審計內容針對不相關合約:9月4日消息，安全研究人員Mudit Gupta質疑DAO Maker官方回應被攻擊的內容，Mudit Gupta表示，Dao Maker聲稱他們接受了3家公司的審計，但其查看審計發現，2個審計似乎是針對不相關的合約，第三個來自CertiK的審計指向死鏈接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。

此前消息，DAO Maker官方表示，其申領門戶網站由三家公司審計。將停止所有涉及客戶和客戶資產托管的智能合約操作。將使用類似于Polkastarter和大多數其他launchpad的方式。將只提供代幣發行，而不提供任何形式的質押、門戶或橋。此外，DAO Maker正在市場上獲取代幣，以確保SHO參與者在未來發布中獲得代幣，以及支持今天受影響的項目。受影響項目的代幣價格大多已恢復到黑客攻擊前的水平。[2021/9/4 23:00:23]

門羅幣研究人員質疑CipherTrace門羅幣追蹤工具有效性:對于CipherTrace聲稱開發出可追蹤門羅幣的工具一事，門羅幣社區的許多人懷疑該工具是否像CipherTrace宣稱的那樣有效。門羅幣研究人員Sarang Noether表示，在他看來，CipherTrace并沒有提供“實質性的細節”來證明該工具的有效性或范圍：“如果沒有這些細節或證據，就不可能評估這個工具能做什么，或者它做得有多好。作為一名數學家和密碼學家，我更喜歡把我的技術結論建立在數據上，而不是建立在新聞發布或未經證實的聲明上。”

CipherTrace無法從基本錢包地址和交易數據中獲取用戶身份，那么就無法識別比特幣用戶。似乎該工具在很大程度上依賴于來自交易所和其他來源的鏈外數據。將個人數據與門羅幣地址分開的用戶可以獲得合理的隱私。也就是說，政府和監管者可以自由使用此工具并得出自己的結論。而CipherTrace稱這個工具已經在幾次調查中使用過。

此前消息，CipherTrace聲稱已開發出可追蹤門羅幣交易的新工具。首席執行官Dave Jevans表示，此工具已開發了一年多，美國國土安全部將使用它來追蹤門羅幣交易，以支持犯罪調查。（Crypto Briefing）[2020/9/3]

聲音 | 歐洲研究人員：很難將實用型代幣與證券型代幣完全分開:歐洲研究人員Dmitri Boreiko、Paolo Giudici和Guido Ferrarini在其論文《區塊鏈初創公司和招股章程監管》中表示，實用型代幣與證券型代幣之間的概念差異“應該至少被部分放棄”，實用型代幣與證券型代幣之間的絕對差異并不像某些監管機構所聲稱的那樣清晰，難以為兩者劃分出一成不變的界限。[2020/2/3]