BTC $82,918.39 +0.98%
ETH $2,441.48 +0.74%
BNB $726.27 +0.58%
XRP $1.32 +1.24%
SOL $105.69 +1.71%
TRX $0.3310 -0.61%
DOGE $0.0798 +0.51%
ADA $0.2205 -0.43%
BCH $279.58 +1.79%
LINK $12.16 +1.16%
HYPE $80.09 +1.37%
AAVE $153.03 -0.65%
SUI $1.00 +2.07%
XLM $0.1785 +0.26%
ZEC $1,167.08 +2.60%
AAPL $343.70 +0.07%
AMZN $253.12 +1.39%
GOOGL $343.19 +1.00%
MSFT $531.49 +0.56%
META $714.65 +1.10%
NVDA $217.24 +1.40%
TSLA $356.36 +1.24%
SNDK $1,348.57 +5.07%
INTC $93.51 +4.39%
SPCX $147.88 +1.83%
MU $904.85 +3.73%
AMD $544.02 +2.48%
BTC $82,918.39 +0.98%
ETH $2,441.48 +0.74%
BNB $726.27 +0.58%
XRP $1.32 +1.24%
SOL $105.69 +1.71%
TRX $0.3310 -0.61%
DOGE $0.0798 +0.51%
ADA $0.2205 -0.43%
BCH $279.58 +1.79%
LINK $12.16 +1.16%
HYPE $80.09 +1.37%
AAVE $153.03 -0.65%
SUI $1.00 +2.07%
XLM $0.1785 +0.26%
ZEC $1,167.08 +2.60%
AAPL $343.70 +0.07%
AMZN $253.12 +1.39%
GOOGL $343.19 +1.00%
MSFT $531.49 +0.56%
META $714.65 +1.10%
NVDA $217.24 +1.40%
TSLA $356.36 +1.24%
SNDK $1,348.57 +5.07%
INTC $93.51 +4.39%
SPCX $147.88 +1.83%
MU $904.85 +3.73%
AMD $544.02 +2.48%

quic

전체
글
뉴스 플래시

first_img Zakura가 실험적인 P2Pv2를 발표했으며, 테스트넷은 이중 스택으로 운영되고 있습니다

Zcash를 위한 노드 구현 Zakura가 비트코인에서 상속된 구형 프로토콜을 대체하기 위해 실험적인 네트워크 레이어 P2Pv2를 발표했습니다. 이 레이어는 높은 처리량 네트워크, 자원 제어 및 속성 테스트를 통한 합의 엔진을 결합하며, 개발자가 허가 없이 서비스를 추가할 수 있도록 허용합니다. Zakura는 매초 5만 건의 거래를 처리하기 위해 각 전체 노드가 약 100MB/s의 블록 데이터를 지속적으로 수신해야 하며, NU7의 25초 블록은 최대 2MB를 담을 수 있다고 말합니다. 기존 네트워크의 처리량은 이 속도와 천 배 이상 차이가 납니다. Tachyon은 블록에 들어간 후 증명을 축소할 수 있지만, 네트워크는 여전히 많은 단일 거래를 전파해야 합니다.P2Pv2는 약 10년 전의 프로토콜 스택을 대체하는 지연, 처리량 또는 안정성을 각각 최적화할 수 있는 프로토콜로 구성되어 있으며, 하나의 안전한 연결이 여러 독립 서비스를 수용할 수 있습니다. 전송 레이어는 자체 zakura-quic로, quinn-proto를 기반으로 하며, QUIC와 TLS 1.3을 사용하고 Ed25519 노드 인증을 통해 피어를 인증합니다. 관련 변경 사항은 Iroh에 대한 의존성을 제거하고, 노드는 TLS 핸드셰이크 전에 소켓 버퍼, 흐름 제어 창, 타이머 및 연결 접근을 구성할 수 있습니다. 새로운 전송은 중계, 외부 주소 조회, 자동 포트 매핑 또는 QUIC NAT 통과를 사용하지 않고 피어 주소에 직접 연결됩니다. 노드는 신원, 주소, 프로토콜 범위 및 서비스 ID에 서명하며, 클라이언트는 특정 서비스에 따라 피어를 찾을 수 있습니다.독립 구성 요소인 zakura-header-chain은 블록 헤드를 검증하고 방향성 비순환 그래프에서 경쟁 분기를 보존하며 최적의 적격 체인을 선택합니다. 블록 동기화는 각 피어가 측정한 전달 속도에 따라 요청을 조정하며, 검증된 약속 트리는 각 블록에 대해 Sapling, Orchard 및 Ironwood 트리를 재구성하는 과정을 건너뛰는 데 사용됩니다. 현재 Mainnet은 기본적으로 여전히 구형 P2P 스택을 사용하고 있으며, Testnet과 Regtest는 기본적으로 이중 스택으로 실행되고, 원주율 프로토콜 버전은 p2p-v2/3입니다. Zakura는 P2Pv2가 여전히 알려진 서비스 거부 위험이 있으며, 강화된 신뢰 경계가 되지 않았고, 생산 강화, 자원 제어 및 블록 중계 프로토콜이 여전히 추진 중이라고 말합니다.

해커가 VC를 사칭하고 QuickLens 플러그인을 탈취하여 ClickFix 기술을 이용해 암호 자산을 훔쳤다

据 Cointelegraph 报道,黑客正利用 "ClickFix" 공격 수법으로 암호화폐를 훔치고 있으며, 최근 두 건의 공격은 위험 투자 회사를 사칭하고 브라우저 확장 프로그램을 탈취하는 것과 관련이 있습니다.네트워크 보안 회사 Moonlock Lab은 사기꾼들이 SolidBit, MegaBit 및 Lumax Capital과 같은 가짜 VC를 사칭하여 LinkedIn을 통해 사용자에게 협력 기회를 제공한 후, 가짜 Zoom 및 Google Meet 링크를 클릭하도록 유도한다고 보고했습니다. 링크를 클릭하면 사용자는 위조된 Cloudflare "나는 로봇이 아닙니다" 인증 상자가 있는 페이지로 안내되며, 해당 상자를 클릭하면 악성 명령이 클립보드에 복사되고 사용자가 터미널을 열어 이른바 인증 코드를 붙여넣도록 유도되어 공격이 실행됩니다.Moonlock Lab은 이러한 수법이 피해자를 실행 메커니즘으로 만들어 보안 산업의 방어 조치를 우회하게 한다고 지적했습니다. 동시에 해커들은 Chrome 확장 프로그램 QuickLens를 탈취하여 악성 소프트웨어를 퍼뜨리고 있습니다. 이 확장은 사용자가 브라우저에서 직접 Google Lens 검색을 실행할 수 있게 해주며, 소유권이 이전된 후 새 버전에는 ClickFix 공격을 시작하고 정보를 훔칠 수 있는 악성 스크립트가 포함되어 있습니다.이 확장은 약 7000명의 사용자가 있으며, 탈취된 후에는 암호 지갑 데이터와 복구 구문을 검색하여 자금을 훔치고, Gmail 받은편지함 내용, YouTube 채널 데이터 및 웹 페이지 양식에 입력된 로그인 자격 증명이나 결제 정보를 수집합니다. 이 확장은 Chrome 웹 스토어에서 제거되었습니다. ClickFix 기술은 작년부터 해커들 사이에서 유행하고 있으며, 피해자에게 악성 페이로드를 수동으로 실행하도록 강요하여 전 세계 수천 개 기업과 여러 산업에 영향을 미쳤습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.