GridCash

https://gridcash.net

在訪客電腦上的瀏覽器，挖掘加密貨幣。

GridCash

GridCash 為訪客電腦上的瀏覽器，提供挖掘加密貨幣業務的機會。

兩名歐洲人被控與Virgil Griffith共謀違反美國針對朝鮮制裁法案而被起訴:4月26日消息，紐約南區美國檢察官辦公室表示，兩名男子被控與前以太坊軟件開發者Virgil Griffith共謀，涉嫌幫助朝鮮逃避美國制裁。西班牙公民Alejandro Cao de Benos和英國公民Christopher Emms被指控共謀違反制裁，在2019年招募Griffith為朝鮮民主主義人民共和國（DPRK）提供加密和區塊鏈技術服務。

據稱，這兩人為朝鮮組織了一場“平壤區塊鏈和加密貨幣會議”，并聘請Griffith在活動期間提供服務。聲明稱，Cao de Benos協調朝鮮政府批準Griffith參加此次活動。（Blockworks）[2022/4/26 5:11:25]

Grin社區發布節點異常簡報，Beam基金會負責人提醒Grin代碼分支可能遭受相同攻擊:Grin社區發布此前“GRIN節點出現異常”概述表示，Grin需要范圍驗證（rangeproofs），以確保負承諾值不會造成通脹情景。如果沒有范圍驗證，就有可能創建交易輸出，通過使用負值來人為地增加供給。如果沒有有效的范圍驗證來驗證輸出是否為負值，惡意行為者就有可能創建包含負值輸出以及高價值輸出的交易，這些高價值輸出似乎可以與“將創建0個新代幣”平衡。在本例中，攻擊者嘗試利用漏洞“RangeProof的緩存驗證優化中沒有充分的驗證”。Grin ++用戶在驗證中發現，并由Grin++開發人員David Burkett轉發給Grin團隊的其他成員，同時還提供了一個修復程序來緩解錯誤的rangeproof緩存邏輯。

Beam基金會負責人Guy Corem表示，多節點實現（multiple node implementation）拯救了此次惡意攻擊。有一些Grin代碼分支沒有節點實現，很可能遭受了完全相同的攻擊。

此前消息，Grin網絡在區塊高度1136081出現無效交易，原因是范圍驗證緩存邏輯錯誤。為此，Grin已經發布v5.0.4版本對此進行修復，用戶須進行更新。[2021/3/21 19:04:31]

分析 | 降維：Grin隱私性被破壞是危言聳聽:降維安全實驗室CEO付東亮表示，研究人員Lvan Bogatyy發布的《Breaking Mimblewimble’s Privacy Model》，聲稱可以用極低的成本破壞Mimblewimble協議的隱私性，存在非常大的謬誤。

Lvan Bogatyy研究認為，在網絡中部署足夠的節點，可以在交易打包前，從內存池中獲取原始交易數據（未被CoinJoin混合的數據），并且通過在交易路徑中監聽“蒲公英網絡”的方式，破壞MimbleWimble協議的匿名性，從而偵測到交易雙方的信息。但實際上以Grin為例，無論使用在線交易（交易雙方必須在線簽署交易）或離線交易（通過文件傳輸簽署交易，類似商業合同電子簽名），Grin的初始發送地址都是一次性的臨時地址（或者說根本不存在地址這個概念），且無法與其他相關地址進行分組匹配，從而無法破壞隱私性。

Grin是一個遵循比特幣原教旨主義，并且通過技術革新，提高區塊確認速度和減少區塊體積的新鏈。現在這條鏈處于早期，但是已經擁有3000個以上節點。每個塊的數據，并非全都是用戶交易，其主要內容是匿名集。在最近1000個塊中，有22%僅有一個交易TX，有30%不包含TX。用戶交易信息永遠不會超過Grin自身匿名集的大小。所以Grin的用戶并不用擔心所謂的隱私泄露問題。當然，Grin還有一些其他的隱私保護措施，可以參考Grin的源碼及官方開發團隊的信息。[2019/11/19]

Tags：礦池