BTC $82,326.16 +0.36%
ETH $2,424.31 +0.28%
BNB $723.73 +0.18%
XRP $1.30 +0.46%
SOL $104.82 +0.83%
TRX $0.3307 -0.68%
DOGE $0.0791 -0.21%
ADA $0.2180 -1.19%
BCH $277.41 +0.68%
LINK $12.07 +0.54%
HYPE $79.31 +0.41%
AAVE $151.36 -1.68%
SUI $0.9969 +1.01%
XLM $0.1767 -0.55%
ZEC $1,141.55 +0.96%
AAPL $342.79 -0.25%
AMZN $253.47 +1.64%
GOOGL $343.15 +1.02%
MSFT $531.45 +0.71%
META $704.24 -0.41%
NVDA $217.79 +1.71%
TSLA $354.46 +0.69%
SNDK $1,359.67 +6.44%
INTC $94.08 +5.32%
SPCX $146.90 +1.51%
MU $911.97 +4.83%
AMD $548.58 +3.63%
BTC $82,326.16 +0.36%
ETH $2,424.31 +0.28%
BNB $723.73 +0.18%
XRP $1.30 +0.46%
SOL $104.82 +0.83%
TRX $0.3307 -0.68%
DOGE $0.0791 -0.21%
ADA $0.2180 -1.19%
BCH $277.41 +0.68%
LINK $12.07 +0.54%
HYPE $79.31 +0.41%
AAVE $151.36 -1.68%
SUI $0.9969 +1.01%
XLM $0.1767 -0.55%
ZEC $1,141.55 +0.96%
AAPL $342.79 -0.25%
AMZN $253.47 +1.64%
GOOGL $343.15 +1.02%
MSFT $531.45 +0.71%
META $704.24 -0.41%
NVDA $217.79 +1.71%
TSLA $354.46 +0.69%
SNDK $1,359.67 +6.44%
INTC $94.08 +5.32%
SPCX $146.90 +1.51%
MU $911.97 +4.83%
AMD $548.58 +3.63%

quic

全部
文章
快讯

first_img Zakura 发布实验性 P2Pv2,测试网已双栈运行

ChainCatcher 消息,面向 Zcash 的节点实现 Zakura 公布实验性网络层 P2Pv2,用于替换继承自 Bitcoin 的旧协议。该层结合高吞吐网络、资源控制与经属性测试的共识引擎,并允许开发者无需许可添加服务。Zakura 称,每秒 5 万笔交易约需每个全节点持续接收约 100MB/s 区块数据,而 NU7 的 25 秒区块最多携带 2MB,现有网络吞吐与该速率相差一千倍以上。Tachyon 可在证明进入区块后缩小证明,但网络仍须传播大量单笔交易。P2Pv2 以可分别优化延迟、吞吐或稳健性的协议替换约十年前的协议栈,一条安全连接可承载多个独立服务。传输层为自有的 zakura-quic,基于 quinn-proto,使用 QUIC 与 TLS 1.3,并以 Ed25519 节点身份认证对等方。相关变更移除对 Iroh 的依赖,节点可在 TLS 握手前配置套接字缓冲、流控窗口、定时器和连接准入。新传输直接连接对等地址,不使用中继、外部地址查找、自动端口映射或 QUIC NAT 穿越。节点签署身份、地址、协议范围和服务 ID,客户端可按具体服务查找对等方。独立组件 zakura-header-chain 校验区块头,并在有向无环图中保留竞争分支、选择最佳合格链。区块同步根据各对等方测得的交付速率调度请求,已验证承诺树则用于跳过为每个区块重建 Sapling、Orchard 和 Ironwood 树。目前 Mainnet 默认仍使用旧 P2P 栈,Testnet 与 Regtest 默认双栈运行,原生协议版本为 p2p-v2/3。Zakura 称,P2Pv2 仍有已知拒绝服务风险,尚未成为加固的信任边界,生产加固、资源控制和区块中继协议仍在推进。

黑客冒充 VC 并劫持 QuickLens 插件,利用 ClickFix 技术窃取加密资产

ChainCatcher 消息,据 Cointelegraph 报道,黑客正利用 “ClickFix” 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称,诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC,通过 LinkedIn 联系用户提供合作机会,然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后,用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面,点击该框会将恶意命令复制到剪贴板,并提示用户打开终端粘贴所谓的验证码,从而执行攻击。Moonlock Lab 指出,这种手法让受害者成为执行机制,绕过了安全行业的防御措施。与此同时,黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索,在被转让所有权后,新版本包含恶意脚本,可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户,被劫持后会搜索加密钱包数据和助记词以窃取资金,还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行,迫使受害者手动执行恶意负载,已影响全球数千企业及多个行业。
app_icon
ChainCatcher 与创新者共建Web3世界