BTC $82,918.39 +0.98%
ETH $2,441.48 +0.74%
BNB $726.27 +0.58%
XRP $1.32 +1.24%
SOL $105.69 +1.71%
TRX $0.3310 -0.61%
DOGE $0.0798 +0.51%
ADA $0.2205 -0.43%
BCH $279.58 +1.79%
LINK $12.16 +1.16%
HYPE $80.09 +1.37%
AAVE $153.03 -0.65%
SUI $1.00 +2.07%
XLM $0.1785 +0.26%
ZEC $1,167.08 +2.60%
AAPL $343.70 +0.07%
AMZN $253.12 +1.39%
GOOGL $343.19 +1.00%
MSFT $531.49 +0.56%
META $714.65 +1.10%
NVDA $217.24 +1.40%
TSLA $356.36 +1.24%
SNDK $1,348.57 +5.07%
INTC $93.51 +4.39%
SPCX $147.88 +1.83%
MU $904.85 +3.73%
AMD $544.02 +2.48%
BTC $82,918.39 +0.98%
ETH $2,441.48 +0.74%
BNB $726.27 +0.58%
XRP $1.32 +1.24%
SOL $105.69 +1.71%
TRX $0.3310 -0.61%
DOGE $0.0798 +0.51%
ADA $0.2205 -0.43%
BCH $279.58 +1.79%
LINK $12.16 +1.16%
HYPE $80.09 +1.37%
AAVE $153.03 -0.65%
SUI $1.00 +2.07%
XLM $0.1785 +0.26%
ZEC $1,167.08 +2.60%
AAPL $343.70 +0.07%
AMZN $253.12 +1.39%
GOOGL $343.19 +1.00%
MSFT $531.49 +0.56%
META $714.65 +1.10%
NVDA $217.24 +1.40%
TSLA $356.36 +1.24%
SNDK $1,348.57 +5.07%
INTC $93.51 +4.39%
SPCX $147.88 +1.83%
MU $904.85 +3.73%
AMD $544.02 +2.48%

quic

全部
文章
快訊

first_img Zakura 發布實驗性 P2Pv2,測試網已雙棧運行

ChainCatcher 消息,面向 Zcash 的節點實現 Zakura 公布實驗性網路層 P2Pv2,用於替換繼承自 Bitcoin 的舊協議。該層結合高吞吐網路、資源控制與經屬性測試的共識引擎,並允許開發者無需許可添加服務。Zakura 稱,每秒 5 萬筆交易約需每個全節點持續接收約 100MB/s 區塊數據,而 NU7 的 25 秒區塊最多攜帶 2MB,現有網路吞吐與該速率相差一千倍以上。Tachyon 可在證明進入區塊後縮小證明,但網路仍須傳播大量單筆交易。P2Pv2 以可分別優化延遲、吞吐或穩健性的協議替換約十年前的協議棧,一條安全連接可承載多個獨立服務。傳輸層為自有的 zakura-quic,基於 quinn-proto,使用 QUIC 與 TLS 1.3,並以 Ed25519 節點身份認證對等方。相關變更移除對 Iroh 的依賴,節點可在 TLS 握手前配置套接字緩衝、流控窗口、定時器和連接準入。新傳輸直接連接對等地址,不使用中繼、外部地址查找、自動端口映射或 QUIC NAT 穿越。節點簽署身份、地址、協議範圍和服務 ID,客戶端可按具體服務查找對等方。獨立組件 zakura-header-chain 校驗區塊頭,並在有向無環圖中保留競爭分支、選擇最佳合格鏈。區塊同步根據各對等方測得的交付速率調度請求,已驗證承諾樹則用於跳過為每個區塊重建 Sapling、Orchard 和 Ironwood 樹。目前 Mainnet 默認仍使用舊 P2P 棧,Testnet 與 Regtest 默認雙棧運行,原生協議版本為 p2p-v2/3。Zakura 稱,P2Pv2 仍有已知拒絕服務風險,尚未成為加固的信任邊界,生產加固、資源控制和區塊中繼協議仍在推進。

黑客冒充 VC 並劫持 QuickLens 插件,利用 ClickFix 技術竊取加密資產

ChainCatcher 消息,据 Cointelegraph 報導,黑客正利用 "ClickFix" 攻擊手法竊取加密貨幣,最新兩起攻擊涉及冒充風險投資公司和劫持瀏覽器擴展程序。網絡安全公司 Moonlock Lab 報告稱,詐騙者冒充 SolidBit、MegaBit 和 Lumax Capital 等虛假 VC,通過 LinkedIn 聯繫用戶提供合作機會,然後引導其點擊虛假的 Zoom 和 Google Meet 鏈接。點擊鏈接後,用戶會被引導至帶有偽造 Cloudflare "我不是機器人"驗證框的頁面,點擊該框會將惡意命令複製到剪貼板,並提示用戶打開終端粘貼所謂的驗證碼,從而執行攻擊。Moonlock Lab 指出,這種手法讓受害者成為執行機制,繞過了安全行業的防禦措施。與此同時,黑客還通過劫持 Chrome 擴展程序 QuickLens 傳播惡意軟件。該擴展允許用戶在瀏覽器中直接運行 Google Lens 搜索,在被轉讓所有權後,新版本包含惡意腳本,可發起 ClickFix 攻擊並竊取信息。該擴展約有 7000 名用戶,被劫持後會搜索加密錢包數據和助記詞以竊取資金,還會抓取 Gmail 收件箱內容、YouTube 頻道數據以及輸入網頁表單的登錄憑證或支付信息。該擴展已被從 Chrome 網上應用店移除。ClickFix 技術自去年在黑客中流行,迫使受害者手動執行惡意負載,已影響全球數千企業及多個行業。
app_icon
ChainCatcher 與創新者共建Web3世界