BTC $82,182.71 +1.33%
ETH $2,408.29 +1.18%
BNB $726.69 +1.82%
XRP $1.30 +2.16%
SOL $104.62 +2.23%
TRX $0.3317 -0.02%
DOGE $0.0795 +1.91%
ADA $0.2182 +0.73%
BCH $278.89 +3.00%
LINK $12.03 +1.93%
HYPE $78.86 +1.79%
AAVE $148.27 -1.54%
SUI $0.9991 +3.88%
XLM $0.1767 +0.75%
ZEC $1,132.74 +2.94%
AAPL $343.49 +0.06%
AMZN $263.07 +5.74%
GOOGL $346.55 +2.33%
MSFT $535.60 +1.57%
META $704.88 +0.09%
NVDA $218.34 +2.61%
TSLA $367.27 +4.95%
SNDK $1,390.36 +10.18%
INTC $94.31 +7.24%
SPCX $150.26 +4.60%
MU $920.60 +6.82%
AMD $551.09 +5.48%
BTC $82,182.71 +1.33%
ETH $2,408.29 +1.18%
BNB $726.69 +1.82%
XRP $1.30 +2.16%
SOL $104.62 +2.23%
TRX $0.3317 -0.02%
DOGE $0.0795 +1.91%
ADA $0.2182 +0.73%
BCH $278.89 +3.00%
LINK $12.03 +1.93%
HYPE $78.86 +1.79%
AAVE $148.27 -1.54%
SUI $0.9991 +3.88%
XLM $0.1767 +0.75%
ZEC $1,132.74 +2.94%
AAPL $343.49 +0.06%
AMZN $263.07 +5.74%
GOOGL $346.55 +2.33%
MSFT $535.60 +1.57%
META $704.88 +0.09%
NVDA $218.34 +2.61%
TSLA $367.27 +4.95%
SNDK $1,390.36 +10.18%
INTC $94.31 +7.24%
SPCX $150.26 +4.60%
MU $920.60 +6.82%
AMD $551.09 +5.48%

quic

全部
文章
快讯

first_img Zakura 发布实验性 P2Pv2,测试网已双栈运行

ChainCatcher 消息,面向 Zcash 的节点实现 Zakura 公布实验性网络层 P2Pv2,用于替换继承自 Bitcoin 的旧协议。该层结合高吞吐网络、资源控制与经属性测试的共识引擎,并允许开发者无需许可添加服务。Zakura 称,每秒 5 万笔交易约需每个全节点持续接收约 100MB/s 区块数据,而 NU7 的 25 秒区块最多携带 2MB,现有网络吞吐与该速率相差一千倍以上。Tachyon 可在证明进入区块后缩小证明,但网络仍须传播大量单笔交易。P2Pv2 以可分别优化延迟、吞吐或稳健性的协议替换约十年前的协议栈,一条安全连接可承载多个独立服务。传输层为自有的 zakura-quic,基于 quinn-proto,使用 QUIC 与 TLS 1.3,并以 Ed25519 节点身份认证对等方。相关变更移除对 Iroh 的依赖,节点可在 TLS 握手前配置套接字缓冲、流控窗口、定时器和连接准入。新传输直接连接对等地址,不使用中继、外部地址查找、自动端口映射或 QUIC NAT 穿越。节点签署身份、地址、协议范围和服务 ID,客户端可按具体服务查找对等方。独立组件 zakura-header-chain 校验区块头,并在有向无环图中保留竞争分支、选择最佳合格链。区块同步根据各对等方测得的交付速率调度请求,已验证承诺树则用于跳过为每个区块重建 Sapling、Orchard 和 Ironwood 树。目前 Mainnet 默认仍使用旧 P2P 栈,Testnet 与 Regtest 默认双栈运行,原生协议版本为 p2p-v2/3。Zakura 称,P2Pv2 仍有已知拒绝服务风险,尚未成为加固的信任边界,生产加固、资源控制和区块中继协议仍在推进。

黑客冒充 VC 并劫持 QuickLens 插件,利用 ClickFix 技术窃取加密资产

ChainCatcher 消息,据 Cointelegraph 报道,黑客正利用 “ClickFix” 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称,诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC,通过 LinkedIn 联系用户提供合作机会,然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后,用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面,点击该框会将恶意命令复制到剪贴板,并提示用户打开终端粘贴所谓的验证码,从而执行攻击。Moonlock Lab 指出,这种手法让受害者成为执行机制,绕过了安全行业的防御措施。与此同时,黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索,在被转让所有权后,新版本包含恶意脚本,可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户,被劫持后会搜索加密钱包数据和助记词以窃取资金,还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行,迫使受害者手动执行恶意负载,已影响全球数千企业及多个行业。
app_icon
ChainCatcher 与创新者共建Web3世界