比特币漏洞修复时间推迟 凸显虚拟货币缺陷

简介:

一位负责解决比特币软件代码问题的首席程序员表示,这项工作要到下周才能完成。此事凸显出这种虚拟货币的缺陷。黑客周一开始攻击全球规模最大的几家比特币交易市场,以便利用这项代码漏洞发送欺诈请求,从而再次发送已经成功完成的汇款。该漏洞已经迫使相关交易市场暂停了用户提现服务。

总部位于东京的Mt. Gox比特币交易市场周一表示,该公司已经收到了一些欺诈请求。比特币核心开发者当天晚些时候在他们的数字基础设施中发现了该漏洞。次日早间,黑客便开始利用这项漏洞攻击其他交易所。

代码问题的修复时间推迟可能会有损外界对比特币的信心,这种虚拟货币的价格过去一年大幅飙升,而且已经获得了部分商家的认可。

“需要两三天时间来编写代码,而要测试并确定它不会产生其他问题,还需要更长时间。”比特币基金会首席科学家加文·安德森(Gavin Andresen)说。安德森是负责解决该问题的5人团队成员之一。

该团队的另外一名成员杰夫·佳泽克(Jeff Garzik)已经为各大交易所设计了一种临时方案,可以清理和调节他们的比特币账号,使之恢复运营。

总部位于斯洛文尼亚的全球最大比特币兑美元交易市场Bitstamp周五早些时候宣布,预计当天晚些时候可以恢复提现业务。

Mt.Gox CEO马克·卡佩勒斯(Mark Karpeles)也在一个开发者聊天室中表示,该公司很快也将推出新的认证系统来追踪比特币提现,希望以此对抗攻击,并恢复运营。但该公司尚未对此置评。

目前还不清楚这两家交易所是否部署了相关措施,但它们的官方网站截至周五下午尚未更新信息。

Coindesk比特币价格指数显示,比特币价格周五上涨8.63%,至650.61美元。

比特币的总市值目前已经超过80亿美元,约有数以千计的企业和数字钱包与之息息相关。这也给比特币背后的维护团队带来了巨大压力。

“真正的挑战在于,当外界充满噪音时如何做好自己的工作。”安德森说。在比特币遭遇攻击的消息传出后,众多支付处理商、经纪商和数字钱包提供商都向他们发来了大量询问信。“一心多用或漫不经心会产生很大的危险。这或许是最大的挑战:不仅要集中精力,同时还要仔细倾听他人的声音,倾听他们的建议、抱怨和指责。”

Mt. Gox周一早间宣布,有人利用比特币的底层漏洞欺骗该交易所重新发送已经发送过的汇款。安德森当天在比特币基金会博客否认此事,称比特币没有问题。

但当天下午,上述5人团队的一位成员却确认了这一漏洞。次日早间,黑客就利用该漏洞向Bitstamp和BTC-e发起了攻击。佳泽克表示,黑客搜集了整个比特币网络中发生的所有交易,然后用新的识别码复制这些交易,从而向比特币交易市场的电脑网络发送大量欺诈请求。

文章转载自 开源中国社区 [http://www.oschina.net]

相关文章
|
5天前
|
云安全 人工智能 安全
AI被攻击怎么办?
阿里云提供 AI 全栈安全能力,其中对网络攻击的主动识别、智能阻断与快速响应构成其核心防线,依托原生安全防护为客户筑牢免疫屏障。
|
15天前
|
域名解析 人工智能
【实操攻略】手把手教学,免费领取.CN域名
即日起至2025年12月31日,购买万小智AI建站或云·企业官网,每单可免费领1个.CN域名首年!跟我了解领取攻略吧~
|
9天前
|
安全 Java Android开发
深度解析 Android 崩溃捕获原理及从崩溃到归因的闭环实践
崩溃堆栈全是 a.b.c?Native 错误查不到行号?本文详解 Android 崩溃采集全链路原理,教你如何把“天书”变“说明书”。RUM SDK 已支持一键接入。
611 214
|
存储 人工智能 监控
从代码生成到自主决策:打造一个Coding驱动的“自我编程”Agent
本文介绍了一种基于LLM的“自我编程”Agent系统,通过代码驱动实现复杂逻辑。该Agent以Python为执行引擎,结合Py4j实现Java与Python交互,支持多工具调用、记忆分层与上下文工程,具备感知、认知、表达、自我评估等能力模块,目标是打造可进化的“1.5线”智能助手。
850 61
|
7天前
|
人工智能 移动开发 自然语言处理
2025最新HTML静态网页制作工具推荐:10款免费在线生成器小白也能5分钟上手
晓猛团队精选2025年10款真正免费、无需编程的在线HTML建站工具,涵盖AI生成、拖拽编辑、设计稿转代码等多种类型,均支持浏览器直接使用、快速出图与文件导出,特别适合零基础用户快速搭建个人网站、落地页或企业官网。
1273 157
|
5天前
|
编解码 Linux 数据安全/隐私保护
教程分享免费视频压缩软件,免费视频压缩,视频压缩免费,附压缩方法及学习教程
教程分享免费视频压缩软件,免费视频压缩,视频压缩免费,附压缩方法及学习教程
241 138
|
7天前
|
存储 安全 固态存储
四款WIN PE工具,都可以实现U盘安装教程
Windows PE是基于NT内核的轻量系统,用于系统安装、分区管理及故障修复。本文推荐多款PE制作工具,支持U盘启动,兼容UEFI/Legacy模式,具备备份还原、驱动识别等功能,操作简便,适合新旧电脑维护使用。
526 109