研究人員：閃電網絡中的漏洞可以通過大規模雙花攻擊竊取超過750BTC

金色財經報道，伊利諾伊大學的兩位研究人員 Cosimo Sguanci 和 Anastasios Sidiropoulos 發表了一篇論文，發現了閃電網絡中的漏洞，他們使用惡意節點可以串通攻擊的假設案例解釋了Layer 2網絡中的漏洞。只有30個節點的聯盟可以通過僵尸攻擊將 31%的通道的資金鎖定約2個月，并可以通過大規模雙花攻擊竊取超過 750 BTC（約1800萬美元）。

研究人員表示，這兩次攻擊利用比特幣區塊鏈上的擁塞對閃電網絡造成損害。如果發生雙花攻擊，可能是最災難性的。隨著網絡的不斷發展，嚴重性只會增加，因此需要立即有效地處理漏洞。

Wintermute研究人員：Jane Street錢包可能與UST depeg相關聯:金色財經報道，Wintermute 研究人員Igor Igamberdiev在社交媒體上表示，與去年Terra depeg 相關的錢包可能屬于貿易公司Jane Street。根據交易分析，2022年5月3日，Clearpool宣布Jane Street使用他們的許可貸款池從BlockTower借了2500萬USDC。1.在Terra崩盤的兩周內，這個地址收到1500萬美元，并與另外的1000萬美元一起償還給貸款人，沒有任何用途；2.在tonicdex投資了15萬美金；3.再次借了2500萬美元，并將其存入一個非常有趣的Coinbase錢包中。

在收到Jane Street的2500萬美元之前，這個Coinbase錢包在互換之后，從UST depegger那里收到了8450萬USDC。這個錢包除了上述兩筆存款外，沒有任何其他互動。因此，它們極有可能屬于同一個實體。[2023/2/28 12:34:41]

安全研究人員：勒索軟件“CovidLock”利用新冠病恐慌勒索比特幣:金色財經消息，網絡安全威脅研究人員DomainTools已經確認了名為coronavirusapp網站。網站方便安裝一個新的勒索軟件稱為“CovidLock”。 該網站提示其訪問者安裝一個據稱可以跟蹤新冠病傳播的Android應用程序，聲稱當一個感染了冠狀病的個體在其附近時，它會使用heatmap圖像來通知用戶。盡管該網站顯示了來自世界衛生組織和美國疾控中心的認證，但它是“CovidLock”勒索軟件的一個渠道，該勒索軟件會對不知情的用戶發起屏幕鎖定攻擊。安裝完成后，CovidLock會改變被感染設備的鎖屏，并要求用戶支付價值100美元的BTC，以換取一個可以解鎖屏幕并將控制權交還給用戶的密碼。如果受害者在48小時內不支付贖金，CovidLock就會威脅刪除手機中存儲的所有文件，包括聯系人、圖片和視頻。DomainTools聲稱已經對CovidLock的解密密鑰進行了反向工程，并補充說他們將公開發布密鑰。（Cointelegraph）[2020/3/15]

康奈爾大學研究人員得出結論 比特幣和以太幣沒有人們認為的那么去中心化:奧奈爾大學的研究人員利用獵鷹接力網做研究得出的結論，兩種最受歡迎??的加密貨幣區塊鏈，比特幣和以太坊并沒有像人們一直以為的那樣去中心化。[2018/1/17]