一名開發人員發布比特幣閃電網絡新漏洞“替換循環攻擊”

金色財經報道，名為mononaut的開發人員10月21日在X上分享比特幣閃電網絡新漏洞“替換循環攻擊”，攻擊以多步驟過程展開，最初，當一筆支付通過用戶（比如 Bob）從 Alice 路由到 Carol 時，該支付由 Bob 與每個對等方的預簽名通道承諾中的 HTLC 輸出進行保護。此設置的一個關鍵功能是時間鎖定機制，它確保發往 Carol 的傳出 HTLC 在來自 Alice 的傳入 HTLC 之前到期，從而為 Bob 提供了在出現任何問題時做出反應的窗口。

攻擊者的目標是利用此機制，當 Carol 未能在區塊 T 的時間鎖到期之前揭示支付原像時，迫使 Bob 使鏈上交易超時。這樣做后，Bob 廣播交易以關閉與 Carol 的通道并通過“htlc-timeout”交易收回資金。攻擊者發現這筆交易后，迅速廣播了一筆費用更高的“htlc-preimage”交易，取代了內存池中 Bob 的交易。這個循環被反復執行，以阻止 Bob 收回資金的嘗試，如果循環持續多個區塊，最終會讓 Bob 遭受經濟損失，從而允許 Alice 在另一個通道上使 HTLC 超時。

金色財經此前報道，安全研究人員和BTC核心開發者Antoine Riard因安全問題和比特幣生態系統面臨的根本挑戰而退出閃電網絡的開發。

其它快訊：

摩根大通將招聘一名加密和元宇宙高管:金色財經報道，銀行業巨頭摩根大通（JP Morgan Chase）正在招聘一名副總裁兼支付業務發展經理，其崗位旨在要求協助拓展Web3、加密、金融科技和元宇宙領域，旨在探索數字資產行業機遇并分析加密消費者的需求和目標，以相應地增強運營結構。許多專家認為這是一個出人意料的舉動，因為摩根大通首席執行官杰米·戴蒙是比特幣和加密貨幣的主要批評者。（crypto-economy）[2022/9/14 13:27:52]

一名投資者在幾分鐘內對16枚CryptoPunk NFT出價630萬美元:4月10日消息，一名加密貨幣投資者在幾分鐘內對16枚CryptoPunkNFT進行競標，總出價630萬美元。截止發稿時，該投資者正在競價18枚CryptoPunkNFT，總出價536萬美元，該帳戶尚不擁有任何CryptoPunk。此前消息，佳士得計劃將于5月13日拍賣9枚CryptoPunkNFT，編號分別是2、532、58、30、635、602、768、603和757，屬性為稀有外星人。[2021/4/10 20:04:41]

一名Reddit用戶通過發布Reddit熱門內容已賺取價值2.4萬美元的比特幣:12月28日，一位名為 Cryptorich13 的 Reddit 用戶發帖稱，自2017年以來通過在r/CryptoCurrency版塊下發布熱門內容賺取80,000枚Moons代幣積分，之后將這些代幣通過側鏈xDAI套現，然后換成比特幣，由于最近比特幣上漲，該名用戶目前持有的比特幣價值超過2.4萬美元。[2020/12/28 15:51:11]