作者qxxrbull (qxxrbull)
看板DigiCurrency
標題[新聞] 門羅幣被發現安全漏洞，目前多數已被修復
時間Mon Jul 8 21:00:31 2019
新聞來源連結：
http://bit.ly/2Jxdn7s
新聞本文：
門羅幣XMR被發現數個安全漏洞，目前多數已被修復
基於隱私的數位加密貨幣 Monero (XMR)，在近日被發現9個安全漏洞。目前其中8個漏洞
已被修復，剩下的1個漏洞由於開發者正在處理，目前尚未公開。
其中一個安全漏洞的嚴重性較高，這個安全漏洞有可能使駭客創造特殊的區塊，這個特殊
的區塊可以將假的 XMR 存入交易所中，若交易所未對這些假的 XMR 進行更多的驗證。則
可能會被交易成其他數位貨幣轉出。進而使交易所蒙受損失。
另外也有5個與 DOS 攻擊有關的漏洞被公布出，其中也有一個被標記為嚴重的漏洞。這個
漏洞可以使運行 XMR 的節點伺服器被強行中斷服務。其中原理是從其他節點調用大量的
區塊至欲攻擊的節點上，被攻擊的節點將會因為記憶體資源大量消耗，進而使作業系統被
迫將節點運行的程序砍除，造成節點服務中斷的現象。並且所有使用 CryptoNote 協議的
數位貨幣都有機會被這個漏洞所影響。
這些協助將漏洞修復的白帽駭客也獲得了 XMR 社群的鼓勵與捐款，截至目前他們獲得了
45 個 XMR（約合美金 4,500 元）的獎勵。
評論：
門羅幣社群的開發能力真的十分厲害且團結
諸如去年被發現的燒毀(Buring)漏洞，也被開發者短時間修復
並且實際上也沒有被使用而造成災情
而且社群的捐款獎勵也給門羅幣繼續成長的動力
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.137.134.138 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1562590834.A.493.html
※ 編輯: qxxrbull (140.137.134.138 臺灣), 07/08/2019 21:01:34
1F：推 Q8i: 繼IOTA.ETH後最敬佩的團隊非XMR莫屬 07/08 21:03
2F：推 john371911: 溫馨:) 07/08 22:23
3F：推 jixian: 推 07/08 22:30
4F：推 EthereumPTT: 我大門羅 真。去中心化 07/08 22:54
5F：推 camellala: 隱匿幣，我就是投資XMR 07/08 23:57
6F：推 yys310: 咦 IOTA？ 07/09 00:16
7F：推 crazan: 我覺得門羅幣是政府最有理由禁止的幣，所以一直沒有投資 07/09 00:48
8F：推 Hack: 政府要禁止的東西可多了 但擋得住需求？ 07/09 02:17
9F：推 john801110: 以門羅的隱匿性很難封鎖吧... 07/09 03:10
10F：推 Rasin: 最該禁的應該是鎂金... 世界上最髒最邪惡的貨幣 07/09 06:35
11F：推 jorden: 禁美金 美國:我們懷疑你藏有非法核武 07/09 07:01
12F：推 b24333666: 禁RMB 支那:我們嚴重抗議 阻礙RMB全球化 07/09 08:30
13F：推 Q8i: 欸，說到隱匿性就是決定不投入XMR的關鍵因素 07/09 08:48
14F：→ Q8i: 雖然很喜歡XMR團隊，也很感激當年左大不辭辛勞的介紹 07/09 08:49
15F：推 Q8i: 就像Hack問的問題，需求擋得住嗎？答案肯定是擋不住 07/09 08:53
16F：→ Q8i: 海洛因的需求也擋不住，但到今天我也沒看7-11上架賣 07/09 08:53
17F：推 omimmimmmi: 海洛因可能在7-11賣？ 07/09 08:54
18F：→ Q8i: 要在既得利益者的規則下，玩出的一片天再壯大 07/09 08:56
19F：→ Q8i: 不然就會波捏死 07/09 08:56
20F：→ Q8i: 早起的BTC黑鴨大不也說過是靠這樣活下的 07/09 08:56
21F：推 Q8i: 而XMR的隱匿性，挑明著跟既得利益者對幹，真的很可惜 07/09 09:05
22F：推 john801110: 海洛因沒有在711賣但是還是有在買賣阿 07/09 11:51
23F：推 Q8i: 樓上john大說到重點了，檯面下需求幾乎不會消失 07/09 12:39
24F：→ Q8i: 只差在幣的走向會決定 07/09 12:39
25F：→ Q8i: 是被既得利益者打壓(違法) 07/09 12:39
26F：→ Q8i: 還是扶持成長(採用) 07/09 12:39
27F：→ Q8i: 如果XMR因隱匿性被打壓，光持有就等同違法，好可惜但無能為 07/09 12:43
28F：→ Q8i: 力… 07/09 12:43
29F：→ Q8i: 這就是最後我選擇IOTA跟ETH的原因，至少有些許既得利益者已 07/09 12:43
30F：→ Q8i: 經在嘗試使用 07/09 12:43
31F：推 leftc: 被打壓是一定的，但在民主國家不太可能變成光持有就違法 07/09 12:48
32F：→ leftc: 跟水果刀不可能變成日常違禁品一樣，犯罪的是人不是工具 07/09 12:50
33F：→ leftc: 如果有人用保護隱私的幣犯罪，罪還是在犯罪者身上 07/09 12:51
34F：推 DarkerDuck: 在民主國家是只要不危害法幣經濟都懶得管的 07/09 12:51
35F：→ DarkerDuck: 而對於人民私有資產的保護向來是資本主義國家的憲法 07/09 12:51
36F：→ DarkerDuck: 條文就明載的 07/09 12:52
37F：→ leftc: 之前在板上舉過的例子再拿來用一下: 硬幣幾乎是無法追蹤的 07/09 12:52
38F：→ leftc: 但你不會因為有人用硬幣買兇而責怪硬幣無法追查金流來源 07/09 12:53
39F：→ DarkerDuck: XMR要走的話就是只能往社群去中心化的路走 07/09 12:53
40F：→ DarkerDuck: 因為中心化的金融機構有KYC/AML限制 07/09 12:53
41F：→ DarkerDuck: 所以大概也不會有什麼金融界的資金跑來炒XMR 07/09 12:54
42F：推 vvind: 我倒覺得這是剛性需求，真正落地不可能說買杯咖啡就洩漏身 07/09 13:20
43F：→ vvind: 家，就算用冷熱錢包也是會被追出來 07/09 13:20
44F：推 zxcmnb: 黃金 槍枝 大麻 這三樣東西對人類都沒有危害 但在很多民主 07/09 13:20
45F：→ zxcmnb: 國家依然被禁止持有 07/09 13:20
46F：推 Epimenides: 越被打壓 越證明值得擁有 07/09 13:28
47F：推 abcd11001100: 沒隱私是要怎麼發錢給白帽啦 XD 07/09 13:50
48F：推 yys310: 黃金會被禁止持有喔？ 槍枝怎會沒危害w 07/09 14:34
49F：推 jixian: 確實許多國家不能私有黃金，大麻理論上只跟酒一樣的危害性 07/09 15:46
50F：→ jixian: 但是XMR 除非在國內交易，不然沒辦法證明"持有" 07/09 15:47
51F：推 john801110: 只台灣交易所沒有xmr所以根本不用擔心啦 穩穩買 07/09 16:28
52F：推 tint: 新的RandomX我覺得很厲害 不論最後是否成功 但它這算法充分 07/09 19:27
53F：→ tint: 使用了現代CPU的大部分功能 弱化GPU算力 近幾年的多核心CPU 07/09 19:31
54F：→ tint: 在Fast Mode和開啟hardware AES mode、large pages mode下 07/09 19:32
55F：→ tint: 算力都上千H/s起跳 顯卡VEGA64目前用OpenCL跑約1200H/s左右 07/09 19:34
56F：→ tint: RandomX算法算是XMR最後一搏 不然可能就會採用ASIC友善算法 07/09 19:36
60F：→ tint: 至於殭屍網路的電腦 可能就是跑Light Mode而已 這就一般顯卡 07/09 19:43
61F：→ tint: 的算力等級 跑Fast Mode和large pages mode佔用資源會明顯 07/09 19:45
62F：推 john801110: randomx上線了嗎 07/09 19:57
63F：→ john801110: 我的2920蠢蠢欲動 07/09 19:59
64F：推 leftc: randomx外部審查完成2/3了，十月可能有機會上 07/09 20:35
65F：→ leftc: 我的ryzen 1700測起來就已經有2000H/s了XD 07/09 20:38
66F：→ iceyang: vega剩下這算力 俺只好改挖ETH惹 噗喫 07/09 20:46
67F：→ qxxrbull: 算力差這麼多，感覺如果現在立刻上的爭議會很大... 07/09 21:01
68F：推 tint: leftc大，large pages mode開成功的話應可4000H/s？ 07/09 21:02
69F：→ JoyRex: 有人買VII開挖嗎? 07/09 21:03
71F：→ tint: Ryzen一代 6C/8C就已經滿猛的了 07/09 21:07
72F：→ JoyRex: 看來3950X會大賣 07/09 21:28
73F：→ JoyRex: 不過每天開機2~3H的要挖到可以出金額度實在GG,還是專業來 07/09 21:30
74F：推 jixian: 為什麼我用vs2017 build不起來... 07/09 23:59
75F：→ iceyang: 說是弱化GPU算力 怎麼N卡好像沒啥影響 弱化AMD only? 07/10 07:48
76F：→ tint: 主要就是CPU算力暴增 所以相對來說如果GPU算力沒升甚至降低 07/10 14:10
77F：→ tint: 就等於削弱GPU的影響力 這樣XMR的GPU挖礦者也可能轉而挖其他 07/10 14:20
78F：→ tint: 利益更高的幣種 近年較新的CPU來看 算力都有明顯增長 07/10 14:22
79F：→ tint: 像i5-2500K CNR算力約160H/s左右 RandomX算法可以到1300H/s 07/10 14:26
80F：→ tint: 像Ryzen 1700 CNR算力約600H/s左右 RandomX算法可到4000H/s 07/10 14:27
81F：→ tint: 新算法 N卡的算力看起來是持平 A卡根據開法者的說法 他目前 07/10 14:30
82F：→ tint: 挖礦程式還在開發中 他說N卡CUDA中 所有FP64都支援RandomX 07/10 14:36
83F：→ tint: 的4種Rounding模式 但是A卡的OpenCL沒法 只有標準的Rounding 07/10 14:38
84F：→ tint: 至於RandomX算法的其他功能 OpenCL都可以達成 07/10 14:39
85F：→ tint: SChernykh說他也有和kerney666（TeamRedMiner作者）討論 07/10 14:41
86F：→ tint: 盡量讓A卡的算力能維持原來等級 07/10 14:42