[新聞] 門羅幣被發現安全漏洞，目前多數已被修復

[qxxrbull (qxxrbull)]

新聞來源連結：
http://bit.ly/2Jxdn7s

新聞本文：
門羅幣XMR被發現數個安全漏洞，目前多數已被修復

基於隱私的數位加密貨幣 Monero (XMR)，在近日被發現9個安全漏洞。目前其中8個漏洞
已被修復，剩下的1個漏洞由於開發者正在處理，目前尚未公開。

其中一個安全漏洞的嚴重性較高，這個安全漏洞有可能使駭客創造特殊的區塊，這個特殊
的區塊可以將假的 XMR 存入交易所中，若交易所未對這些假的 XMR 進行更多的驗證。則
可能會被交易成其他數位貨幣轉出。進而使交易所蒙受損失。

另外也有5個與 DOS 攻擊有關的漏洞被公布出，其中也有一個被標記為嚴重的漏洞。這個
漏洞可以使運行 XMR 的節點伺服器被強行中斷服務。其中原理是從其他節點調用大量的
區塊至欲攻擊的節點上，被攻擊的節點將會因為記憶體資源大量消耗，進而使作業系統被
迫將節點運行的程序砍除，造成節點服務中斷的現象。並且所有使用 CryptoNote 協議的
數位貨幣都有機會被這個漏洞所影響。

這些協助將漏洞修復的白帽駭客也獲得了 XMR 社群的鼓勵與捐款，截至目前他們獲得了
45 個 XMR（約合美金 4,500 元）的獎勵。

評論：
門羅幣社群的開發能力真的十分厲害且團結
諸如去年被發現的燒毀(Buring)漏洞，也被開發者短時間修復
並且實際上也沒有被使用而造成災情
而且社群的捐款獎勵也給門羅幣繼續成長的動力

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.137.134.138 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1562590834.A.493.html
※ 編輯: qxxrbull (140.137.134.138 臺灣), 07/08/2019 21:01:34
推 Q8i: 繼IOTA.ETH後最敬佩的團隊非XMR莫屬
推 john371911: 溫馨:)
推 jixian: 推
推 EthereumPTT: 我大門羅 真。去中心化
推 camellala: 隱匿幣，我就是投資XMR
推 yys310: 咦 IOTA？
推 crazan: 我覺得門羅幣是政府最有理由禁止的幣，所以一直沒有投資
推 Hack: 政府要禁止的東西可多了 但擋得住需求？
推 john801110: 以門羅的隱匿性很難封鎖吧...
推 Rasin: 最該禁的應該是鎂金... 世界上最髒最邪惡的貨幣
推 jorden: 禁美金  美國:我們懷疑你藏有非法核武
推 b24333666: 禁RMB  支那:我們嚴重抗議 阻礙RMB全球化
推 Q8i: 欸，說到隱匿性就是決定不投入XMR的關鍵因素
→ Q8i: 雖然很喜歡XMR團隊，也很感激當年左大不辭辛勞的介紹
推 Q8i: 就像Hack問的問題，需求擋得住嗎？答案肯定是擋不住
→ Q8i: 海洛因的需求也擋不住，但到今天我也沒看7-11上架賣
推 omimmimmmi: 海洛因可能在7-11賣？
→ Q8i: 要在既得利益者的規則下，玩出的一片天再壯大
→ Q8i: 不然就會波捏死
→ Q8i: 早起的BTC黑鴨大不也說過是靠這樣活下的
推 Q8i: 而XMR的隱匿性，挑明著跟既得利益者對幹，真的很可惜
推 john801110: 海洛因沒有在711賣但是還是有在買賣阿
推 Q8i: 樓上john大說到重點了，檯面下需求幾乎不會消失
→ Q8i: 只差在幣的走向會決定
→ Q8i: 是被既得利益者打壓(違法)
→ Q8i: 還是扶持成長(採用)
→ Q8i: 如果XMR因隱匿性被打壓，光持有就等同違法，好可惜但無能為
→ Q8i: 力…
→ Q8i: 這就是最後我選擇IOTA跟ETH的原因，至少有些許既得利益者已
→ Q8i: 經在嘗試使用
推 leftc: 被打壓是一定的，但在民主國家不太可能變成光持有就違法
→ leftc: 跟水果刀不可能變成日常違禁品一樣，犯罪的是人不是工具
→ leftc: 如果有人用保護隱私的幣犯罪，罪還是在犯罪者身上
推 DarkerDuck: 在民主國家是只要不危害法幣經濟都懶得管的
→ DarkerDuck: 而對於人民私有資產的保護向來是資本主義國家的憲法
→ DarkerDuck: 條文就明載的
→ leftc: 之前在板上舉過的例子再拿來用一下: 硬幣幾乎是無法追蹤的
→ leftc: 但你不會因為有人用硬幣買兇而責怪硬幣無法追查金流來源
→ DarkerDuck: XMR要走的話就是只能往社群去中心化的路走
→ DarkerDuck: 因為中心化的金融機構有KYC/AML限制
→ DarkerDuck: 所以大概也不會有什麼金融界的資金跑來炒XMR
推 vvind: 我倒覺得這是剛性需求，真正落地不可能說買杯咖啡就洩漏身
→ vvind: 家，就算用冷熱錢包也是會被追出來
推 zxcmnb: 黃金 槍枝 大麻 這三樣東西對人類都沒有危害 但在很多民主
→ zxcmnb: 國家依然被禁止持有
推 Epimenides: 越被打壓 越證明值得擁有
推 abcd11001100: 沒隱私是要怎麼發錢給白帽啦 XD
推 yys310: 黃金會被禁止持有喔？ 槍枝怎會沒危害w
推 jixian: 確實許多國家不能私有黃金，大麻理論上只跟酒一樣的危害性
→ jixian: 但是XMR 除非在國內交易，不然沒辦法證明"持有"
推 john801110: 只台灣交易所沒有xmr所以根本不用擔心啦 穩穩買
推 tint: 新的RandomX我覺得很厲害 不論最後是否成功 但它這算法充分
→ tint: 使用了現代CPU的大部分功能 弱化GPU算力 近幾年的多核心CPU
→ tint: 在Fast Mode和開啟hardware AES mode、large pages mode下
→ tint: 算力都上千H/s起跳 顯卡VEGA64目前用OpenCL跑約1200H/s左右
→ tint: RandomX算法算是XMR最後一搏 不然可能就會採用ASIC友善算法
→ tint: https://www.monerooutreach.org/stories/RandomX.php
→ tint: https://github.com/SChernykh/RandomX_CUDA  N卡算力測試
→ tint: https://github.com/SChernykh/RandomX_OpenCL  A卡算力測試
→ tint: 至於殭屍網路的電腦 可能就是跑Light Mode而已 這就一般顯卡
→ tint: 的算力等級 跑Fast Mode和large pages mode佔用資源會明顯
推 john801110: randomx上線了嗎
→ john801110: 我的2920蠢蠢欲動
推 leftc: randomx外部審查完成2/3了，十月可能有機會上
→ leftc: 我的ryzen 1700測起來就已經有2000H/s了XD
→ iceyang: vega剩下這算力 俺只好改挖ETH惹 噗喫
→ qxxrbull: 算力差這麼多，感覺如果現在立刻上的爭議會很大...
推 tint: leftc大，large pages mode開成功的話應可4000H/s？
→ JoyRex: 有人買VII開挖嗎?
推 tint: https://tinyurl.com/y3jar59w  網友分享的一些測試結果
→ tint: Ryzen一代 6C/8C就已經滿猛的了
→ JoyRex: 看來3950X會大賣
→ JoyRex: 不過每天開機2~3H的要挖到可以出金額度實在GG,還是專業來
推 jixian: 為什麼我用vs2017 build不起來...
→ iceyang: 說是弱化GPU算力 怎麼N卡好像沒啥影響 弱化AMD only?
→ tint: 主要就是CPU算力暴增 所以相對來說如果GPU算力沒升甚至降低
→ tint: 就等於削弱GPU的影響力 這樣XMR的GPU挖礦者也可能轉而挖其他
→ tint: 利益更高的幣種 近年較新的CPU來看 算力都有明顯增長
→ tint: 像i5-2500K CNR算力約160H/s左右 RandomX算法可以到1300H/s
→ tint: 像Ryzen 1700 CNR算力約600H/s左右 RandomX算法可到4000H/s
→ tint: 新算法 N卡的算力看起來是持平 A卡根據開法者的說法 他目前
→ tint: 挖礦程式還在開發中 他說N卡CUDA中 所有FP64都支援RandomX
→ tint: 的4種Rounding模式 但是A卡的OpenCL沒法 只有標準的Rounding
→ tint: 至於RandomX算法的其他功能 OpenCL都可以達成
→ tint: SChernykh說他也有和kerney666（TeamRedMiner作者）討論
→ tint: 盡量讓A卡的算力能維持原來等級