門羅幣公布9個安全漏洞 大部分已修復_ERO

據科技媒體TNW報道，隱私幣門羅幣Monero公布了9個安全漏洞，其中一個漏洞可能使黑客從加密資產交易所中竊取代幣XMR。

此次公布的漏洞大部分是在約4個月前提交，目前已有8個漏洞被修復，還有一個漏洞幾乎完全沒有披露，漏洞報告時間似乎與6月份發布的Monero0.14.1.0版本時間相吻合。

門羅幣考慮采用Seraphis隱私交易協議模型:12月31日消息，門羅幣（Monero）官方博客最近發文介紹Seraphis，稱其是門羅幣下一個交易協議的候選模型之一。Seraphis是一個抽象概念，它定義了如何在不指定具體算法的情況下，設計真正以隱私為中心的交易協議的規則。（Invezz）[2021/12/31 8:17:28]

其中一個漏洞與CryptoNote相關，CryptoNote是Monero用于增加交易隱私的應用層，這個漏洞可以通過惡意從網絡請求大量的區塊鏈數據使Monero節點崩潰。

公告 | 門羅幣將于年內逐步取消長支付ID功能:11月26日，門羅幣官方發布公告稱，將于年內逐步取消長支付ID功能，而將升級成集成地址或子地址功能。逐步淘汰集成地址也在討論之中，因此，鼓勵用戶直接升級使用子地址功能。門羅幣官方表示取消長支付ID原因是：1.長支付ID可能會降低交易隱私性（支付ID過長在鏈上也可見）；2.長支付ID需單獨附加到交易中，且忘記附加還需獲得單獨服務以撤回交易，操作性更難；3.長支付ID將增加工作量；4.長支付ID不能批量提取。[2019/11/29]

發現這個漏洞的AndreySabelnikov表示：

聲音 | 慢霧創始人：因相關細節被“不負責任”地公布，門羅幣緊急發布修復版本:區塊鏈安全公司慢霧創始人余弦在微博稱，由于Ledger硬件錢包門羅幣的一起“丟幣”事故，Ledger警告稱不要和門羅幣客戶端v0.14一起使用Monero Ledger HW應用程序（或Ledger Nano S），可能會引起“丟幣”事故，門羅幣官方轉發了這條消息。而這之前門羅幣官方緊急發布了最新的修復版本v0.14.0.1，解決了在Coinbase 交易中RingCT輸出的錯誤處理問題，正是這個導致了“丟幣”事故。之所以是緊急修復是因為漏洞相關細節已經被“不負責任”地公布了。余弦表示，有相關猜測稱，這是一個匿名貨幣小幣種嘲諷地披露了門羅幣“假充值”漏洞細節，解釋說是因為門羅幣對漏洞研究者一直很傲慢。這導致門羅幣提前發布了補丁。接入門羅幣的相關交易所和錢包盡快修復了漏洞。[2019/3/7]

“對于一個大型區塊鏈項目，用戶可以推送一個協議請求，它將從另一個節點調用它的所有區塊，可能高達數十萬塊，這樣的響應需要大量的資源和大量的內存消耗。”

Sabelnikov表示，使用CryptoNote的其他加密資產也可能與Monero一樣存在這種漏洞。

Tags：門羅幣ERONEROmonero門羅幣顯卡算力表dero幣挖礦NERO幣MoneroV

POL幣最新價格