门罗币公布 9 个安全漏洞 大部分已修复

据科技媒体 TNW 报道，隐私币门罗币 Monero 公布了 9 个安全漏洞，其中一个漏洞可能使黑客从加密资产交易所中窃取代币 XMR。

此次公布的漏洞大部分是在约 4 个月前提交，目前已有 8 个漏洞被修复，还有一个漏洞几乎完全没有披露，漏洞报告时间似乎与 6 月份发布的 Monero
0.14.1.0 版本时间相吻合。

其中一个漏洞与 CryptoNote 相关，CryptoNote 是 Monero 用于增加交易隐私的应用层，这个漏洞可以通过恶意从网络请求大量的区块链数据使 Monero 节点崩溃。

发现这个漏洞的 Andrey Sabelnikov 表示：

“对于一个大型区块链项目，用户可以推送一个协议请求，它将从另一个节点调用它的所有区块，可能高达数十万块，这样的响应需要大量的资源和大量的内存消耗。”

Sabelnikov 表示，使用 CryptoNote 的其他加密资产也可能与 Monero 一样存在这种漏洞。

Flash Chan 作者

   Roy    **排版**

内容仅供参考 不作为投资建议 风险自担

版权所有 未经允许 严禁转载

☟☟☟