新聞熱度趨勢
比特幣開發者提出BIP-361以對抗未來潛在的量子攻擊風險
比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然 "擁有 "這些幣，但將失去轉移它們的能力。這被稱爲比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題爲 "後量子遷移與舊簽名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啓用一種名爲 "支付至默克爾根 "（P2MR）的新交易類型。這種方法借鑑了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一個被廣泛認爲存在量子時代風險的元素。BIP-361 提案將遷移分爲三個階段。A 階段在激活後三年啓動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啓動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被凍結。最後是 C 階段，這是一個仍在研究中的救援方案：持有被凍結錢包的人有可能通過零知識證明（一種在不泄露祕密本身的情況下證明知道該祕密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。（CoinDesk）
Hyperbridge 合約遭遇 MMR 證明重放漏洞，損失約 24.2 萬美元
據 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合約在以太坊網絡上出現 Merkle Mountain Range（MMR）證明重放漏洞，導致約 24.2 萬美元損失。該漏洞源於證明與請求未綁定，攻擊者可重放歷史有效證明並配合新僞造請求，實施如更改管理員權限等操作。具體案例中，攻擊者更改了 Polkadot（DOT）Token 管理員後利用權限增發 DOT 並獲利。已觀測到相關攻擊交易包括 DOT Token 更改管理員及增發（損失約 23.74 萬美元）、ARGN Token 更改管理員及增發（損失約 3,800 美元）及主機提現等。漏洞由 PhalconSecurity 發現，並通過 PhalconExplorer 分析。 此前消息，Hyperbridge 網關合約遭攻擊，10 億枚 DOT 在以太坊上被增發並拋售。
相關新聞
比特幣開發者提出BIP-361以對抗未來潛在的量子攻擊風險
比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然 "擁有 "這些幣，但將失去轉移它們的能力。這被稱爲比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題爲 "後量子遷移與舊簽名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啓用一種名爲 "支付至默克爾根 "（P2MR）的新交易類型。這種方法借鑑了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一個被廣泛認爲存在量子時代風險的元素。BIP-361 提案將遷移分爲三個階段。A 階段在激活後三年啓動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啓動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被凍結。最後是 C 階段，這是一個仍在研究中的救援方案：持有被凍結錢包的人有可能通過零知識證明（一種在不泄露祕密本身的情況下證明知道該祕密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。（CoinDesk）
Hyperbridge 合約遭遇 MMR 證明重放漏洞，損失約 24.2 萬美元
據 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合約在以太坊網絡上出現 Merkle Mountain Range（MMR）證明重放漏洞，導致約 24.2 萬美元損失。該漏洞源於證明與請求未綁定，攻擊者可重放歷史有效證明並配合新僞造請求，實施如更改管理員權限等操作。具體案例中，攻擊者更改了 Polkadot（DOT）Token 管理員後利用權限增發 DOT 並獲利。已觀測到相關攻擊交易包括 DOT Token 更改管理員及增發（損失約 23.74 萬美元）、ARGN Token 更改管理員及增發（損失約 3,800 美元）及主機提現等。漏洞由 PhalconSecurity 發現，並通過 PhalconExplorer 分析。 此前消息，Hyperbridge 網關合約遭攻擊，10 億枚 DOT 在以太坊上被增發並拋售。