加密貨幣被爆重大安全漏洞，價值 50 億美元！_IOTA

點擊上方“CSDN”，選擇“置頂公眾號”

關鍵時刻，第一時間送達！

據外媒Motherboard近日報道，去年鬧得轟轟烈烈的加密貨幣IOTA漏洞事件再掀波瀾。去年7月，DCI指證IOTA這一價值高達50億美元的加密貨幣所使用的散列算法curl存在著嚴重的安全漏洞，然而后者一直不愿正面承認，直至近日，雙方團隊間長達124頁的電子郵件內容被公開，才將這段持續數月的隔空對戰擺到了公眾面前，同時，也引發了公眾關于數字貨幣安全性的深入辯論。

圖片來源：Coincentral

IOTA是一種基于DAG的分布式賬本方案，社區有人稱之為區塊鏈3.0，其特點是不需要傳統的“挖礦”，而是幫助驗證其他交易來得到獎勵，另外其設計目標是針對大規模的物聯網設備，以犧牲部分去中心化為代價大幅度地提升了性能。DCI則是麻省理工學院的學生、開發者和研究人員組成的一個數字貨幣計劃團體。

一名前雇員被指控從Cryptopia竊取價值近25萬美元的加密貨幣:一名前雇員被指控從新西蘭加密交易所Cryptopia竊取了價值近25萬美元的加密貨幣，稱這與價值2400萬美元的黑客攻擊無關。該名男子姓名暫未公開。發言人證實，這名前雇員被指控從該交易所竊取客戶數據，并隨后竊取了價值24.6萬美元的加密貨幣。所有涉嫌被盜的資金都已歸還給清算人致同會計師事務所（Grant Thornton）。

此前消息，去年1月份Cryptopia連續遭遇兩次黑客攻擊，損失超過1600萬美元。Cryptopia表示黑客攻擊受害者的資產將得到退款。致同會計師事務所（Grant Thornton）表示，預計索賠登記流程將于今年年底前啟動，另外，下一份清算報告將于今年12月份發布。（Stuff）[2020/11/3 11:31:03]

近日，IOTA去年漏洞事件中的郵件被泄露。據悉，此次郵件泄露并不是DCI或IOTA雙方中的任何一方有意而為，更有可能是DCI被黑客攻擊導致的郵件泄露。

聲音 | CryptoCompare CEO：四大趨勢將塑造2020年的加密貨幣市場:CryptoCompare首席執行官Charles Hayter稱隨著臨近2019年年底，可看到四個積極趨勢：1. 經過高速試錯、發展和完善，加密市場進入全新領域。New Balance全球供應鏈開始使用卡爾達諾區塊鏈；馬耳他局在賭場測試加密貨幣；法國銀行將在2020年初啟動數字貨幣試驗。2. 加密衍生品規模和獲得性爆炸性增長。現在幣安、火幣和OKEx等現貨交易所提供期貨甚至期權。主要交易所進軍后，BTC永續期貨市場競爭日益激烈。隨著占主導地位的現貨交易所在衍生品市場展示實力，2020年可能看到該趨勢得到鞏固。3. DeFi成為創新溫床。DeFi項目總價值超過6.5億美元。利用新技術提供去信任和安全金融服務，意味著全新貸款和保證金交易工具很容易獲得。交易員能使用InstaDApp在債務頭寸之間無縫互換，貝寶金融等公司為大型礦商提供通過加密抵押品隨時獲得資金的途徑。4. 過去一年行業努力解決困擾加密貨幣的一些問題。新托管解決方案幫助公司和高凈值個人保護加密貨幣不受黑客攻擊，有些甚至允許遠程代幣質押，持有者能保護網絡并賺取被動收入，而不受到傷害。（CoinDesk）[2019/12/24]

從泄漏郵件來看，麻省理工學院數字貨幣計劃附屬的波士頓大學研究員EthanHeilman和MIT媒體實驗室的密碼研究人員NehaNarula于2017年7月15日向IOTA開發團隊通報表示，其使用的散列算法curl存在嚴重的漏洞，包括低成本的散列碰撞以及隨機數缺陷等。

聲音 | Overstock首席執行官：證券代幣將成為加密貨幣領域的“殺手級應用”:據財富報道，Overstock首席執行官Patrick Byrne是數字貨幣的長期支持者，他認為加密世界的“殺手級應用”會以證券代幣的形式出現。這些是與房地產、貴金屬或法定貨幣等現實世界資產相關聯的加密貨幣單位。Byrne周四參加活動時暗示，他將很快發布一項與證券代幣相關的重大公告，但由于監管原因，他無法立即提供細節。[2019/6/21]

這些漏洞完全打破了EU-CMA標準，IOTA的開發者們在一開始也并不愿意承認他們設計的curl有違反密碼工程原則——即嚴禁自己設計算法。但在Ethan和MIT媒體實驗室的詳細解釋后，IOTA最終于2017年8月8日將curl替換成了基于Keccak的kerl。

但其后，對密碼研究者團隊公開的報告十分不滿的IOTA團隊仍致力于想讓公眾確信IOTA的安全性是有保證的。不過密碼研究者團隊仍堅持應該按照事實編寫報告，之后遭到了IOTA團隊的人身攻擊——直至2017年9月8日，密碼研究團隊將漏洞報告公布在MITDCI的代碼github倉庫上。

之后，2018年1月7日，關注事件發展的用戶應該知曉，IOTA發布了IOTA針對MITDCI漏洞報告的官方技術回應。針對此次MITDCI電子郵件的泄露情況，IOTA隨后也在其官方聲明中表示，這些信息只是相關方之間的私人往來，其公布并未獲得各方的許可。不過后續，比較令人玩味的是，DCI卻沒有對于這兩次事件回應過一個字。

此外據外媒Coincentral分析指出，MITDCI似乎是受到某個數字貨幣組織的資金支持的，而DCI的NehaNarula正在支持比特幣開發閃電網絡，同時Ethan也在構建自己的基于DAG的協議，很容易懷疑此番事件又是一次利益間的沖突導致的。因為更有趣的是，DCI的IOTA漏洞報告發布至今已有半年的時間，期間卻沒有任何人能夠成功的利用DCI所謂的漏洞來對IOTA發動攻擊，也沒有任何用戶因為此漏洞而發生資金被盜的情況。

只能說，仁者見仁了。

參考鏈接：

https://motherboard.vice.com/en_us/article/ywq44k/a-5-billion-cryptocurrency-iota-has-enraged-cryptographers-leaked-emailshttp://www.iotachina.com/leakedemailsseeminglyexonerateiota.htmlhttps://coincentral.com/leaked-emails-seemingly-exonerate-iota/amp/http://newswww.solidot.org/

Tags：IOTAIOTMITIOTA幣是什么幣IOT幣IOT價格MIT幣是什么幣

世界幣