bitstamp在目標攻擊中暫停退出
比特幣交易所（Bitcoin exchange）Bitstamp宣佈暫停提款，原因與引發M.com凍結的交易延展性缺陷相同。本週早些時候的Gox交易所。據比特幣核心開發者傑夫·加齊克（Jeff Garzik）說，這個問題比團隊最初意識到的更普遍，其他軟體可能需要修補。”“這主要是一個麻煩，”Garzik告訴Verge，“迫使每個人都停止並修複他們的網站軟體和比特幣錢包。”BitStamp說，其系統中的資金沒有丟失，但過去兩天的一些交易在公司實施修複時被搶先停止。
同時，有理由相信其他交易所可能會面臨風險。區塊鏈開發商Andreas Antonopoulos在接受Cointdesk採訪時表示，他預計其他交易所將效仿Bitstamp的做法，暫停退市，因為它們將對系統進行改造，以抵禦持續不斷的攻擊。整個比特幣系統都存在交易可塑性缺陷（此處詳細解釋），但由於交易所以不同的方式解決了這一缺陷，因此不同站點的實際漏洞水平差別很大。既然該漏洞已為公眾所知，攻擊者就急於尋找最易受攻擊的目標，在暴力攻擊中測試交換。在後來的推特上，安東諾普洛斯形容這個Bitstamp攻擊者是“一個讀到Gox的人，他決定把剩下的bug都抖掉。”
- 發表於 2021-04-25 07:50
- 閱讀 ( 19 )
- 分類：網際網路
你可能感興趣的文章
網路安全能跟上嗎？惡意軟體和防毒軟體的未來
...貴的資源：時間。隨著時間的推移，攻擊者會針對高價值目標部署複雜的多層攻擊。 ...
俄羅斯駭客開發的“lojax”uefi rootkit是什麼？
...個惡意組織，以防萬一）早在2015年就在使用UEFI/BIOS rootkit在目標系統上安裝遠端控制系統代理。 ...
什麼是滲透測試？它如何提高網路安全性？
...的pentest，駭客首先需要在一個位置收集目標的資訊，並在目標周圍規劃攻擊點。 ...
你的功能鍵在googlechrome中的作用
... 一層樓 在一個新標籤頁中開啟googlechrome的幫助中心。 目標 地上二層 為了讓這個功能鍵做任何事情，你首先需要在Chrome的開發者工具的元素面板中（在Chrome中，按F12或進入工具>開發者工具）。一旦出現，按F2將開啟“編輯...
人臉識別碼和觸控識別碼有多安全？
...要關注的事情。 面部識別碼和觸控識別碼可能容易受到目標攻擊 幾乎可以肯定的是，沒有任何陌生人能進入你的**，如果你是目標攻擊的受害者，事情可能會有點不同。 如果有人強迫你登入，無論是用手指抵住感測器（即使你...
如何在android oreo中暫停通知
我們明白了，你很忙。當通知打到你的**上時，你不可能總是馬上回復，但你也不想忘記它們。幸運的是，在androidoreo中，您可以暫停這些通知，以便它們稍後再次彈出。 相關：如何在androidoreo中禁用“正在後臺執行”和“正在...
如果你有一個nvidia gpu的話，只有在線的優勝劣汰者才能在單人遊戲中暫停
...直到這個解決方法。即使你的選單打開了，敵人仍然可以攻擊你。 使用Ansel，這是Nvidia GeForce RTX圖形卡的一項功能，即使在沒有內建圖形卡的遊戲中也可以啟用一種照片模式，您...
一個暴露了維卡達監控攝像頭的駭客遭到突襲
... Kottmann過去曾暗示，他們被不公平地作為道德駭客攻擊的目標，特別是Twitter，在2020年8月英特爾洩密事件發生幾天後，Twitter突然選擇暫停Kottmann的帳戶，以強制執行其禁止規避的規定。根據他們去年與我分享的截圖顯示，Twitter...
谷歌對駭客攻擊安全研究人員的“新型社會工程方法”發出警告
...網路安全部落格和一系列Twitter賬戶，顯然是為了在與潛在目標互動的同時建立和擴大可信度。該部落格專注於撰寫已經公開的漏洞。與此同時，Twitter賬戶釋出了該部落格的連結，以及其他據稱的漏洞。據谷歌稱，至少有一個所...
據報道，俄羅斯政府支援的駭客入侵了美國政府機構
...家的駭客破壞了SolarWinds的Orion監控和管理軟體，使攻擊者在目標網路中站穩腳跟。入侵者隨後能夠“模擬組織的任何現有使用者和帳戶，包括高度特權帳戶” 微軟和SolarWinds都在向客戶提供應對措施，幫助他們發現、保護和應對...
