BTC $77,400.33 -3.38%
ETH $2,238.89 -3.66%
BNB $700.10 -5.14%
XRP $1.25 -3.53%
SOL $96.61 -3.76%
TRX $0.3402 +2.73%
DOGE $0.0755 -3.86%
ADA $0.1933 -3.65%
BCH $284.20 +1.62%
LINK $11.07 -4.56%
HYPE $92.36 +5.99%
AAVE $125.16 -6.05%
SUI $0.8884 -3.66%
XLM $0.1652 -2.69%
ZEC $1,252.52 -1.14%
AAPL $342.60 -1.74%
AMZN $227.41 -9.17%
GOOGL $281.11 -2.75%
MSFT $527.12 -2.38%
META $614.47 -0.68%
NVDA $206.99 -3.50%
TSLA $394.17 -2.37%
SNDK $1,217.98 -11.19%
INTC $68.94 -25.54%
SPCX $138.16 -3.61%
MU $880.73 -8.17%
AMD $518.40 -8.49%
BTC $77,400.33 -3.38%
ETH $2,238.89 -3.66%
BNB $700.10 -5.14%
XRP $1.25 -3.53%
SOL $96.61 -3.76%
TRX $0.3402 +2.73%
DOGE $0.0755 -3.86%
ADA $0.1933 -3.65%
BCH $284.20 +1.62%
LINK $11.07 -4.56%
HYPE $92.36 +5.99%
AAVE $125.16 -6.05%
SUI $0.8884 -3.66%
XLM $0.1652 -2.69%
ZEC $1,252.52 -1.14%
AAPL $342.60 -1.74%
AMZN $227.41 -9.17%
GOOGL $281.11 -2.75%
MSFT $527.12 -2.38%
META $614.47 -0.68%
NVDA $206.99 -3.50%
TSLA $394.17 -2.37%
SNDK $1,217.98 -11.19%
INTC $68.94 -25.54%
SPCX $138.16 -3.61%
MU $880.73 -8.17%
AMD $518.40 -8.49%

quic

すべて
記事
速報

first_img Zakuraは実験的なP2Pv2を発表し、テストネットはダブルスタックで運用されています。

Zcash に向けたノード実装 Zakura は、Bitcoin から継承された古いプロトコルを置き換えるための実験的ネットワーク層 P2Pv2 を発表しました。この層は、高スループットネットワーク、リソース制御、および属性テストを行うコンセンサスエンジンを組み合わせており、開発者は許可なしにサービスを追加することができます。Zakura は、毎秒 5 万件の取引には、各フルノードが約 100MB/s のブロックデータを継続的に受信する必要があり、NU7 の 25 秒ブロックは最大 2MB を運ぶことができ、既存のネットワークスループットはこの速度と 1000 倍以上の差があります。Tachyon は、ブロックに入ったことを証明した後に証明を縮小できますが、ネットワークは依然として大量の単一取引を伝播する必要があります。P2Pv2 は、約 10 年前のプロトコルスタックを置き換えるために、遅延、スループット、または堅牢性をそれぞれ最適化できるプロトコルを使用しています。安全な接続は複数の独立したサービスをサポートできます。トランスポート層は独自の zakura-quic で、quinn-proto に基づき、QUIC と TLS 1.3 を使用し、Ed25519 ノード認証を行うピアを認証します。関連する変更により Iroh への依存が排除され、ノードは TLS ハンドシェイク前にソケットバッファ、フロー制御ウィンドウ、タイマー、および接続アクセスを構成できます。新しいトランスポートはピアアドレスに直接接続し、中継、外部アドレスの検索、自動ポートマッピング、または QUIC NAT 越えを使用しません。ノードはアイデンティティ、アドレス、プロトコル範囲、およびサービス ID に署名し、クライアントは特定のサービスに基づいてピアを検索できます。独立したコンポーネント zakura-header-chain はブロックヘッダーを検証し、有向非巡回グラフ内に競合ブランチを保持し、最適な適格チェーンを選択します。ブロック同期は、各ピアによって測定された配信速度に基づいてリクエストをスケジュールし、検証されたコミットメントツリーは、各ブロックのために Sapling、Orchard、および Ironwood ツリーを再構築するのをスキップするために使用されます。現在、Mainnet はデフォルトで古い P2P スタックを使用し、Testnet と Regtest はデフォルトでデュアルスタックで動作し、ネイティブプロトコルバージョンは p2p-v2/3 です。Zakura は、P2Pv2 には依然として既知のサービス拒否リスクがあり、強化された信頼境界にはなっていないと述べており、製品の強化、リソース制御、およびブロック中継プロトコルはまだ進行中です。

ハッカーがVCを装い、QuickLensプラグインをハイジャックし、ClickFix技術を利用して暗号資産を盗む

据 Cointelegraph 报道,黑客正利用 "ClickFix" 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。ネットセキュリティ会社 Moonlock Lab の報告によると、詐欺師は SolidBit、MegaBit、Lumax Capital などの偽の VC を装い、LinkedIn を通じてユーザーに協力の機会を提供し、偽の Zoom や Google Meet のリンクをクリックさせるように誘導しています。リンクをクリックすると、ユーザーは偽の Cloudflare "私はロボットではありません" 認証ボックスを含むページに誘導され、そのボックスをクリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーにターミナルを開いていわゆる確認コードを貼り付けるように促され、攻撃が実行されます。Moonlock Lab は、この手法が被害者を実行メカニズムにし、セキュリティ業界の防御策を回避することを指摘しています。一方で、ハッカーは Chrome 拡張機能 QuickLens をハイジャックしてマルウェアを拡散しています。この拡張機能は、ユーザーがブラウザ内で直接 Google Lens 検索を実行できるようにし、所有権が譲渡された後の新しいバージョンには悪意のあるスクリプトが含まれており、ClickFix 攻撃を開始して情報を盗むことができます。この拡張機能は約 7000 人のユーザーがいて、ハイジャックされた後は暗号ウォレットのデータやリカバリーフレーズを検索して資金を盗むほか、Gmail の受信箱の内容、YouTube チャンネルのデータ、ウェブフォームに入力されたログイン資格情報や支払い情報を取得します。この拡張機能は Chrome ウェブストアから削除されました。ClickFix 技術は昨年からハッカーの間で流行しており、被害者に悪意のあるペイロードを手動で実行させ、世界中の数千の企業や複数の業界に影響を与えています。
app_icon
ChainCatcher Building the Web3 world with innovations.