286 天前

09月20日,星期五 08:15

Bitcoin Core 24.0.1以下版本存在高危漏洞,影响17%的完整节点

火讯财经讯,9月20日消息,据Protos报道,BitcoinCore开发人员发布了一个新的高严重性警告,称每六个比特币节点中就有一个存在软件漏洞。周四,负责维护在超过98%的可达全节点上运行的软件的开源BitcoinCore项目的工作人员披露,运行在网络17%节点上的软件存在重大安全问题。具体而言,所有低于BitcoinCore版本24.0.1的软件均存在风险。根据Bitnodes的监控估算,这个拒绝服务漏洞影响了可访问的比特币完整节点的19,200个自称用户代理中的大约3,330个。 在24.0.1版本之前的BitcoinCore软件中,恶意行为者可以使用低难度的header链向节点发送垃圾邮件。通过强制节点下载和存储极长的header链,攻击可能会通过占用过多带宽或设备存储空间使节点崩溃。开发人员在BitcoinCore拉取请求(PR)编号25717中修复了这个漏洞,并在2022年12月12日随着v24.0.1版本的发布将其合并到生产中。当前的BitcoinCore节点软件版本(现为27.1)包含此漏洞和其他漏洞的修复。 虽然这个漏洞相当严重,但公开记录中已知的利用该漏洞的攻击案例很少。由于生成和广播区块header链以执行拒绝服务攻击的成本相当高,因此该漏洞对攻击者来说几乎没有经济利益。然而,这是一个安全漏洞,可能会被极其富有、强大或技术高超的实体(如某个国家)利用,他们可能出于非财务或财务延迟的原因想要破坏比特币的运营。6月初,开发人员同意披露BitcoinCore软件中已修补至少18个月的严重漏洞。最初,他们披露了版本20及以下的漏洞。然而,每隔几周,他们就会披露更多软件漏洞。除非比特币节点运营商更新他们的软件,否则网络中高达17%的节点可能会面临拒绝服务攻击的风险。

0
0
  • Tether和Adecoagro将在巴西利用可再生能源为比特币挖矿提供动力

    火讯财经讯,7月3日消息,据官方公告,稳定币发行商Tether与南美农业能源企业Adecoagro签署谅解备忘录,将在巴西合作开展可再生能源比特币挖矿项目。Adecoagro目前在南美运营230兆瓦可再生能源发电设施,该项目将探索利用富余电力进行比特币挖矿的可行性。 Tether首席执行官表示,这是该公司可持续挖矿战略的延伸,旨在推动能源基础设施与数字经济的协同发展。Adecoagro高管指出,比特币可能成为类似农田资产的长期价值储存手段,该项目将帮助公司以可控方式接触加密资产。双方将使用Tether开发的矿场管理系统,相关代码将于数月内开源。

    20 分钟前

  • 美欧会谈释放信号:全球加密货币政策协调进程加快

    火讯财经讯,7月3日消息,据Bitcoin.com报道,美欧监管机构加大对数字资产规则等合作力度,跨境加密货币监管势头增强。据美国财政部7月1日发布的新闻稿,6月24日至25日在布鲁塞尔举行的欧盟-国联合金融监管论坛上,美欧金融监管机构就加密货币监管等共同关切问题展开讨论。美国财政部称,与会者继续交换数字金融问题意见,欧盟介绍了《加密资产市场法规》(MiCA)实施进展,强调金融稳定委员会相关工作重要性,还分享数字欧元研发考量;美国介绍了数字资产政策重点及加密资产相关工作。此次会谈由欧盟委员会和美国财政部共同主持,双方协调通报关键监管行动,数字资产在讨论中居核心地位。此外,双方还讨论了加强跨境支付等工作,欧盟介绍《数字运营韧性法案》(DORA)进展,美国通报网络安全等情况。此次论坛强化了监管协调价值,业界倡导全球统一监管框架。

    20 分钟前

  • Bo Hines:美国稳定币立法生效后,加密行业规模或会达到“15万亿-20万亿美元”

    火讯财经讯,7月3日消息,据BitcoinMagazine报道,特朗普总统数字资产顾问委员会执行董事BoHines表示,稳定币立法生效后,加密行业规模可能会达到“15万亿-20万亿美元”。

    20 分钟前

  • 分析师:美联储要到2025年底才会降息

    火讯财经讯,7月3日消息,据金十报道,信安资产管理公司策略师西玛•沙阿写道,在今天的非农报告公布后,她认为美联储要到2025年底才会降息。“一些美联储发言人已经表示,他们倾向于最早在本月降息。今天的数据显示,就业人数高于预期,失业率下降,初请失业金人数下降,这完全消除了他们认为即将降息的理由,并暗示美联储没有提供支持性政策的紧迫性。”

    20 分钟前

  • 阿布扎比证券交易所携手汇丰银行和FAB进军债券代币化

    火讯财经讯,7月3日消息,据CoinDesk报道,阿布扎比证券交易所(ADX)宣布将上市中东和北非地区首个基于区块链的债券。该债券由阿布扎比第一银行(FAB)通过汇丰银行数字资产平台Orion发行,将在分布式账本上记录和交易,通过Euroclear等国际结算系统向全球机构投资者开放。ADX集团CEO表示,此举为后续推出绿色债券、伊斯兰债券等更多类型代币化资产奠定基础。此次发行标志着阿联酋在推动传统金融资产数字化方面取得重要进展。

    20 分钟前