研究人員：閃電網絡中的漏洞可以通過大規模雙花攻擊竊取超過750BTC

金色財經報道，伊利諾伊大學的兩位研究人員 Cosimo Sguanci 和 Anastasios Sidiropoulos 發表了一篇論文，發現了閃電網絡中的漏洞，他們使用惡意節點可以串通攻擊的假設案例解釋了Layer 2網絡中的漏洞。只有30個節點的聯盟可以通過僵尸攻擊將 31%的通道的資金鎖定約2個月，并可以通過大規模雙花攻擊竊取超過 750 BTC（約1800萬美元）。

研究人員表示，這兩次攻擊利用比特幣區塊鏈上的擁塞對閃電網絡造成損害。如果發生雙花攻擊，可能是最災難性的。隨著網絡的不斷發展，嚴重性只會增加，因此需要立即有效地處理漏洞。

加密研究人員：Tron的功耗比比特幣和以太坊少99.9%:金色財經報道，加密碳評級研究所（CCRI）在周三的一份報告中表示，Tron網絡的低功耗要求使其成為最環保的區塊鏈之一。報告稱，與比特幣的工作量證明(PoW)等其他機制相比，Tron的委托股權證明(DPoS)共識機制有助于減少碳足跡。DPoS依賴于將其原生TRX代幣質押到節點的用戶，這些節點驗證交易并維護網絡。

比特幣和以太坊等PoW區塊鏈的能耗分別超過8300萬千瓦時（kWh）和2200萬千瓦時。然而，以太坊計劃在“The Merge”之后的9月中旬轉向權益證明共識機制。相比之下，Tron每年的能源消耗為162,868千瓦時，交易量超過23.1億次，比比特幣和以太坊消耗的電力低約99.9%。（coindesk）[2022/8/24 12:45:40]

ForTube 披露兩周前由安全研究人員發現的漏洞，未造成實際損失:2月22日消息，獨立安全研究員 samczsun 披露了一個兩周前在去中心化借貸協議 ForTube 中發現的安全漏洞，在 Tina Zhen 的幫助下，他從 ForTube 的漏洞中拯救了超過 1300 萬美元的用戶資產，避免了被攻擊者盜取。ForTube 團隊稱對合約資產和審計數據進行全面檢查后，沒有用戶因漏洞而造成損失，后續將對智能合約代碼進行嚴格全面的檢查，防止此類漏洞再次發生。[2021/2/22 17:40:10]

研究人員破解2015年445枚BTC被盜案相關地址:6月4日消息，近日有研究人員Ergo BTC和OXT Research旗下的Lauren MT成功破解了一起2015年黑客盜取比特幣的案件，兩位研究人員追蹤黑客地址和代幣，發現16vBEuZD54NzqnnSStPYxFF2aktGhhuaf1是與攻擊者關聯的Poloniex地址，并于Coinbase上也找到了相關交易。研究人員稱，這為最終追蹤380BTC（一共盜竊445BTC）的地址打開了大門。目前，研究人員正在嘗試聯系被盜者。據悉，Reddit用戶gridchain于2015年2月9日發帖稱，遭黑客攻擊損失445枚BTC，隨后黑客將比特幣轉至5個不同錢包。這些比特幣先是被放置了1年半，隨后被混幣器轉移。該Reddit用戶表示將向提供線索找回資金的人提供50%賞金。（Coingape）[2020/6/4]