IOT:加密货币被爆重大安全漏洞，价值 50 亿美元！

点击上方“CSDN”，选择“置顶公众号”

关键时刻，第一时间送达！

据外媒Motherboard近日报道，去年闹得轰轰烈烈的加密货币IOTA漏洞事件再掀波澜。去年7月，DCI指证IOTA这一价值高达50亿美元的加密货币所使用的散列算法curl存在着严重的安全漏洞，然而后者一直不愿正面承认，直至近日，双方团队间长达124页的电子邮件内容被公开，才将这段持续数月的隔空对战摆到了公众面前，同时，也引发了公众关于数字货币安全性的深入辩论。

图片来源：Coincentral

IOTA是一种基于DAG的分布式账本方案，社区有人称之为区块链3.0，其特点是不需要传统的“挖矿”，而是帮助验证其他交易来得到奖励，另外其设计目标是针对大规模的物联网设备，以牺牲部分去中心化为代价大幅度地提升了性能。DCI则是麻省理工学院的学生、开发者和研究人员组成的一个数字货币计划团体。

Coinbase：购买加密货币用于公司运营等目的，并不认为其是自营交易:9月22日消息，针对华尔街日报的报道，Coinbase回应表示，Coinbase不经营自营交易业务或充当做市商。Institutional Prime平台是代理交易模式，仅代表客户行事。Coinbase会不时购买加密货币作为本金，包括用于公司资金和运营目的。Coinbase称不认为这是自营交易，因为其目的不是为了让Coinbase从正在交易的加密货币的短期价值增长中获益。

此外，随着越来越多的机构对投资加密货币感兴趣，Coinbase正在推出新的解决方案来提供帮助。Coinbase打算为机构客户服务的一种方式是通过一个名为Coinbase Risk Solutions (CRS) 的新成立的小型团队。CRS为寻求接触加密资产类别的成熟机构投资者提供解决方案。CRS的目标是将机构对Web3的参与扩展到HODLing之外。[2022/9/22 7:14:37]

近日，IOTA去年漏洞事件中的邮件被泄露。据悉，此次邮件泄露并不是DCI或IOTA双方中的任何一方有意而为，更有可能是DCI被黑客攻击导致的邮件泄露。

IMF建议采用CBDC和全球加密货币标准以维护金融稳定:金色财经报道，国际货币基金组织(IMF)为新兴市场和发展中经济体发布了一套可操作的政策，以确保在全球采用加密货币的情况下金融稳定。IMF建议，政策制定者应对加密资产实行全球标准，并通过解决数据缺口来增强监测加密生态系统的能力。对于面临加密资产风险的新兴市场，应当加强宏观经济政策，并考虑发行央行数字货币（CBDC）带来的益处。（cointelegraph）[2021/10/3 17:22:09]

从泄漏邮件来看，麻省理工学院数字货币计划附属的波士顿大学研究员EthanHeilman和MIT媒体实验室的密码研究人员NehaNarula于2017年7月15日向IOTA开发团队通报表示，其使用的散列算法curl存在严重的漏洞，包括低成本的散列碰撞以及随机数缺陷等。

当前加密货币总市值约为5606.08亿美元:据金色财经数据显示，全球加密货币总市值约为5606.08亿美元。加密货币市场中占比排名第一的是BTC，市值约合3354.5亿美元，当前市值占比为59.84%；

ETH排名第二，市值约合625.36亿美元，当前市值占比为11.16%；

XRP排名第三，市值约合271.91亿美元，当前市值占比为4.85%。[2020/11/29 22:30:58]

这些漏洞完全打破了EU-CMA标准，IOTA的开发者们在一开始也并不愿意承认他们设计的curl有违反密码工程原则——即严禁自己设计算法。但在Ethan和MIT媒体实验室的详细解释后，IOTA最终于2017年8月8日将curl替换成了基于Keccak的kerl。

但其后，对密码研究者团队公开的报告十分不满的IOTA团队仍致力于想让公众确信IOTA的安全性是有保证的。不过密码研究者团队仍坚持应该按照事实编写报告，之后遭到了IOTA团队的人身攻击——直至2017年9月8日，密码研究团队将漏洞报告公布在MITDCI的代码github仓库上。

之后，2018年1月7日，关注事件发展的用户应该知晓，IOTA发布了IOTA针对MITDCI漏洞报告的官方技术回应。针对此次MITDCI电子邮件的泄露情况，IOTA随后也在其官方声明中表示，这些信息只是相关方之间的私人往来，其公布并未获得各方的许可。不过后续，比较令人玩味的是，DCI却没有对于这两次事件回应过一个字。

此外据外媒Coincentral分析指出，MITDCI似乎是受到某个数字货币组织的资金支持的，而DCI的NehaNarula正在支持比特币开发闪电网络，同时Ethan也在构建自己的基于DAG的协议，很容易怀疑此番事件又是一次利益间的冲突导致的。因为更有趣的是，DCI的IOTA漏洞报告发布至今已有半年的时间，期间却没有任何人能够成功的利用DCI所谓的漏洞来对IOTA发动攻击，也没有任何用户因为此漏洞而发生资金被盗的情况。

只能说，仁者见仁了。

参考链接：

https://motherboard.vice.com/en_us/article/ywq44k/a-5-billion-cryptocurrency-iota-has-enraged-cryptographers-leaked-emailshttp://www.iotachina.com/leakedemailsseeminglyexonerateiota.htmlhttps://coincentral.com/leaked-emails-seemingly-exonerate-iota/amp/http://newswww.solidot.org/

标签：IOTAIOTMITIOTA币是什么币IOT币IOT价格MIT币是什么币

USDT热门资讯