[安全研究公司Gauntlet称轻量级区块链协议Mina的攻击成本很高]安全研究公司Gauntlet分析称，轻量级区块链协议Mina的攻击成本非常高。Mina使用一种称为OuroborosSamasika的权益证明（PoS）变体，可以在验证epoch之前选择区块生产者。如果验证者可以在网络中累积足够多的Stake，以在即将到来的epoch进行多次验证，则会打开攻击向量（AttackVector）。Gauntlet认为这种攻击是不可能的，因为它将需要协议代币中流动性来积累足够的Stake以使攻击获利。
相关快讯：
声音 | 信息安全研究员：华硕内网密码遭员工泄露至GitHub:据美国科技媒体TechCrunch报道，一名信息安全研究员两个月前向华硕发出警告称，有华硕员工在GitHub代码库中错误地发布了密码。这些密码可以被用于访问该公司的企业内网。据报道，有问题的代码库来自华硕的一名工程师，他将电子邮件帐号密码公开已有至少一年时间。目前，尽管GitHub帐号仍然存在，但这个代码库已被清理。在媒体向华硕告知此事的一天后，包含密码的代码库被下线并清理。不过华硕发言人表示，该公司“无法证实”研究员在邮件中的说法是正确的。“华硕正在积极调查所有系统，消除我们服务器和支持软件的所有已知风险，并确保没有数据泄露。[2019/3/28]
知道创宇404区块链安全研究团队发布预警 某虚拟货币正发生盗币事件:近日知道创宇 404 区块链安全研究团队通过网络空间搜索引擎 ZoomEye 发现有近两千个某著名区块链货币节点管理接口暴露在互联网上，问题严重的是，这些暴露的节点管理接口不需要任何登陆密码即可访问登陆。知道创宇 404 区块链安全研究团队通过测试发现，通过更改管理接口，将造成节点 SDK 地址等重要信息泄露，而这些 SDK 地址同样无需密码登陆即可访问，更为严重的是通过这些节点管理接口，可以恶意提交目的为任意地址的转账交易，实现盗币行为！知道创宇 404 区块链安全研究小组进一步跟进并通过部署对应蜜罐发现，已有恶意攻击者通过这些暴露的节点管理接口盗取该虚拟货币，相关平台应尽快自查节点安全，辨识钱包地址是否被篡改，知道创宇 404 区块链安全研究团队将持续跟进此次盗币事件。[2018/5/14]
特朗普签署包括区块链网络安全研究的军费开支法案:美国总统唐纳德·特朗普（Donald Trump）签署了一项耗资7000亿美元的军费开支法案，其中包括区块链网络安全研究。正如CoinDesk 9月份报道的那样，美国参议院提出的这项法案要求国防部调查“区块链技术和其他分布式数据库技术的潜在攻击和防御网络应用”。该语言本身是更广泛的“现代化政府技术法”（MGT）的一部分，该法旨在改善政府的IT和网络安全系统。根据案文，这项研究的结果将在未来6个月内交付国会。尽管美国国防部已经开始准备并已经探索了一些相关应用，但最终成品还要参考来自其他联邦机构和部门的意见。[2017/12/13]
郑重声明： 安全研究公司Gauntlet称轻量级区块链协议Mina的攻击成本很高版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。