跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
铝电解电容捷比信 · 专业器件主题站

加密的数字货币具有严重的安全漏洞,并将面临潜在的假冒伪劣攻击

分散系统实验室(Decentralized Systems Lab)在最新研究中发现,许多基于权益证明的加密数字货币都存在严重的安全漏洞。分散系统实验室隶属于伊利诺伊大学香槟分校的分校。在一项新研究中,它基于权益证明发现了针对加密数字货币的多种攻击媒介。根据该报告,许多安全威胁源于基于权益证明的加密数字货币中使用比特币的设计。据报道,许多加密的数字货币实际上是比特币代码库的分支,或者至少是其衍生产品。他们以比特币代码库为基础,嫁接了股权证明。但是,由于这些加密的数字货币在参考设计概念时不够安全,因此它们面临着比特币代码库中不存在的新漏洞。本研究中发现的漏洞将对权益证明的第三版产生影响。攻击者可以利用这些漏洞过度占用节点资源,并导致节点崩溃。该报告将新发现的漏洞称为“假冒股份”。从本质上讲,这种类型的攻击可以生效,因为权益证明的第三个版本无法在部署有价值的资源(例如磁盘或RAM)之前完全验证网络数据。结果,没有太多资产(甚至根本没有资产)的攻击者可以使用虚假数据来过度占用磁盘或RAM,并导致目标节点崩溃。该报告进一步指出,所有基于UTXO和最长的权益证明链的加密数字货币都容易成为攻击目标。目前,研究发现了两种版本的“假冒”攻击,它们可能会影响不同类型的加密数字货币。其中之一具有节点无法仅通过块头确定有效权利和利益的特征,从而导致对RAM或磁盘的过多占用。第二个涉及加密数字货币的合法权益。具体来说,被攻击的加密数字货币将被多次转移。 ,但是先前用于权利和权益证明的数据将继续使用。