OIN:Wasabi钱包修补了可能会阻碍比特币隐私功能的缺陷_ASAFE2币

如果WasabiWallet用户想要继续使用CoinJoin功能以保持其比特币交易历史私密性，则需要升级到最新版本。

那是因为那些运行较早版本的钱包的人不能再使用此功能将其硬币与拥有最新版本的用户混合使用。

WasabiWallet团队在周四硬分叉了钱包，以解决由领先的硬件钱包制造商Trezor的团队成员发现的漏洞。硬分叉是一种代码更改，使较旧版本的软件与较新版本不兼容。

Terra链上DeFi锁仓量为137.3亿美元:金色财经报道，据DefiLlama数据显示，当前Terra链上DeFi锁仓量为137.3亿美元，在公链中仍排名第2位。目前，锁仓量排名前5的公链分别为以太坊（1105.8亿美元）、Terra（137.3亿美元）、BSC（112.6亿美元）、Fantom（113.2亿美元）、Avalanche（85.4亿美元）。[2022/1/29 9:20:20]

该缺陷的发现是开源社区友善与合作的另一个例子。开发人员不断修修补补，以提高他们的同龄人的软件，和许多漏洞已经负责任披露在这些过程中修补漏洞，才可以通过恶意行为者所利用。

DeFi借贷项目Moma Protocol已上线跨链基础设施网络Fusion:官方消息，DeFi借贷解决方案Moma Protocol已上线跨链基础设施网络Fusion，并将于12月24日UTC时间4:00（北京时间12:00）开启质押挖矿，用户可以通过质押代币获得MOMAT代币奖励，目前支持质押的币种包括BTC、ETH、BUSD、USDT、LC、MOMAT、FSN、CHNG、LC/USDT、MOMAT/USDT等。此前，Moma Protocol已上线ETH和BSC版本实现稳定运行，其合约也通过区块链安全团队Certik的审计。

Fusion是一个跨链、跨组织、跨数据源的加密金融智能合约平台，通过提供传统金融与区块链的互操作性，让更多人享受到更加高效、便捷、透明的金融交易。[2021/12/23 7:59:23]

根据WasabiWallet博客文章，Trezor硬件钱包开发人员Ond?ejVejpustek负责地向Wasabi小组披露了5月10日潜在的拒绝服务攻击。

数据：当前DeFi协议总锁仓量为1890.5亿美元:金色财经报道，据defillama数据显示，目前DeFi协议总锁仓量1890.5亿美元，重复率约为39.4%，真实总锁仓量1145.64亿美元。锁仓资产排名前五分别为Curve（143.3亿美元）、AaveV2（137.1亿美元）、instadapp（126.3亿美元）、Compound（115亿美元）、PancakeSwap（103亿美元）。[2021/10/2 17:21:10]

“Vejpustek从一开始就非常合作，使我们在时间和沟通方面都完全自由地决定如何管理披露。这证明了安全研究人员与开发团队之间进行适当沟通的重要性。Wasabi钱包的贡献者和营销策略师RiccardoMasutti告诉CoinDesk，这是负责任的披露方式。他补充说，Vejpustek因其努力而获得了比特币赏金。

WasabiWallet假设从未进行过这种假设的DoS攻击，该攻击会干扰钱包的CoinJoin实施，CoinJoin是一种隐私协议，允许用户将自己的比特币与其他人的比特币混合使用，以掩盖硬币的交易历史。

WasabiWallet的CoinJoin实现要求每个参与者拿出尽可能多的钱。例如，如果10个参与者加入0.1BTC的混合货币，那么每个用户必须准确发送该金额，并且必须收取正确金额为使组合成功并保留CoinJoin的隐私保护所需的金额。混合硬币使区块链侦探和爱管闲事的人更难将比特币交易固定在已知地址及其所有者的身份上。

公开的DoS漏洞将停止混合过程。攻击者将为混合注册比特币，而无需混合的协调员对该比特币进行签名，同时向混合提交真实，经过验证的交易。

结果将是对CoinJoin的投入的总价值与预期产出的价值之间的不一致。因此，根据Vejpustek的分析，协调员会无意间“建立了一个无效的交易，因为所有输入的总和小于所有输出的总和”。

如果发起攻击，则将挫败CoinJoin，尽管它不会使攻击者能够窃取任何硬币，也无法使混合对象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修补了此修复程序。此升级适用于8月5日发布的钱包v.1.1.12。

标签：OINWASCOINASAXOMCoinSWASHNanjcoinASAFE2币

Polygon热门资讯