BTC $82,918.39 +0.98%
ETH $2,441.48 +0.74%
BNB $726.27 +0.58%
XRP $1.32 +1.24%
SOL $105.69 +1.71%
TRX $0.3310 -0.61%
DOGE $0.0798 +0.51%
ADA $0.2205 -0.43%
BCH $279.58 +1.79%
LINK $12.16 +1.16%
HYPE $80.09 +1.37%
AAVE $153.03 -0.65%
SUI $1.00 +2.07%
XLM $0.1785 +0.26%
ZEC $1,167.08 +2.60%
AAPL $343.70 +0.07%
AMZN $253.12 +1.39%
GOOGL $343.19 +1.00%
MSFT $531.49 +0.56%
META $714.65 +1.10%
NVDA $217.24 +1.40%
TSLA $356.36 +1.24%
SNDK $1,348.57 +5.07%
INTC $93.51 +4.39%
SPCX $147.88 +1.83%
MU $904.85 +3.73%
AMD $544.02 +2.48%
BTC $82,918.39 +0.98%
ETH $2,441.48 +0.74%
BNB $726.27 +0.58%
XRP $1.32 +1.24%
SOL $105.69 +1.71%
TRX $0.3310 -0.61%
DOGE $0.0798 +0.51%
ADA $0.2205 -0.43%
BCH $279.58 +1.79%
LINK $12.16 +1.16%
HYPE $80.09 +1.37%
AAVE $153.03 -0.65%
SUI $1.00 +2.07%
XLM $0.1785 +0.26%
ZEC $1,167.08 +2.60%
AAPL $343.70 +0.07%
AMZN $253.12 +1.39%
GOOGL $343.19 +1.00%
MSFT $531.49 +0.56%
META $714.65 +1.10%
NVDA $217.24 +1.40%
TSLA $356.36 +1.24%
SNDK $1,348.57 +5.07%
INTC $93.51 +4.39%
SPCX $147.88 +1.83%
MU $904.85 +3.73%
AMD $544.02 +2.48%

quic

全部
文章
快讯

first_img Zakura 发布实验性 P2Pv2,测试网已双栈运行

ChainCatcher 消息,面向 Zcash 的节点实现 Zakura 公布实验性网络层 P2Pv2,用于替换继承自 Bitcoin 的旧协议。该层结合高吞吐网络、资源控制与经属性测试的共识引擎,并允许开发者无需许可添加服务。Zakura 称,每秒 5 万笔交易约需每个全节点持续接收约 100MB/s 区块数据,而 NU7 的 25 秒区块最多携带 2MB,现有网络吞吐与该速率相差一千倍以上。Tachyon 可在证明进入区块后缩小证明,但网络仍须传播大量单笔交易。P2Pv2 以可分别优化延迟、吞吐或稳健性的协议替换约十年前的协议栈,一条安全连接可承载多个独立服务。传输层为自有的 zakura-quic,基于 quinn-proto,使用 QUIC 与 TLS 1.3,并以 Ed25519 节点身份认证对等方。相关变更移除对 Iroh 的依赖,节点可在 TLS 握手前配置套接字缓冲、流控窗口、定时器和连接准入。新传输直接连接对等地址,不使用中继、外部地址查找、自动端口映射或 QUIC NAT 穿越。节点签署身份、地址、协议范围和服务 ID,客户端可按具体服务查找对等方。独立组件 zakura-header-chain 校验区块头,并在有向无环图中保留竞争分支、选择最佳合格链。区块同步根据各对等方测得的交付速率调度请求,已验证承诺树则用于跳过为每个区块重建 Sapling、Orchard 和 Ironwood 树。目前 Mainnet 默认仍使用旧 P2P 栈,Testnet 与 Regtest 默认双栈运行,原生协议版本为 p2p-v2/3。Zakura 称,P2Pv2 仍有已知拒绝服务风险,尚未成为加固的信任边界,生产加固、资源控制和区块中继协议仍在推进。

黑客冒充 VC 并劫持 QuickLens 插件,利用 ClickFix 技术窃取加密资产

ChainCatcher 消息,据 Cointelegraph 报道,黑客正利用 “ClickFix” 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称,诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC,通过 LinkedIn 联系用户提供合作机会,然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后,用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面,点击该框会将恶意命令复制到剪贴板,并提示用户打开终端粘贴所谓的验证码,从而执行攻击。Moonlock Lab 指出,这种手法让受害者成为执行机制,绕过了安全行业的防御措施。与此同时,黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索,在被转让所有权后,新版本包含恶意脚本,可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户,被劫持后会搜索加密钱包数据和助记词以窃取资金,还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行,迫使受害者手动执行恶意负载,已影响全球数千企业及多个行业。
app_icon
ChainCatcher 与创新者共建Web3世界