TLC, Trillioner

近日，意大利联合圣保罗银行（Intesa Sanpaolo）使用 Clearstream 的 D7 代币化平台发行了 1000 万欧元的商业票据。该银行也是这笔交易的投资者，它使用意大利银行的 TIPS Hashlink 解决方案进行结算，这是欧洲央行（ECB）在中央银行货币中进行批发 DLT 结算试验的三种支付选项之一。 换言之，它不是使用链上现金，而是使用 Hashlink 互操作性机制（哈希时间锁定合约或 HTLC）通过 TIPS 支付系统（欧洲主要的即时支付解决方案）来结算交易。 欧洲央行的试点自 5 月开始，并将于本月底结束，上述交易是第二笔使用 TIPS Hashlink 选项的交易。另一笔交易涉及意大利 Cassa Depositi e Prestiti （CDP）于 7 月发行的 2500 万欧元数字债券。Intesa Sanpaolo 是承销商和唯一投资者。

PANews 5月31日消息，据Beosin Alert监测，日本加密交易所DMM Bitcoin被盗的4502.8枚BTC被转至1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P地址后，目前已分发到10个地址。 这10个地址分别为： 1. bc1qx6jpnnfjrfcx9ehhdmj7qqyzpyd8pek00trrq7 2. bc1qrtltlc7zjzj3knde2tqjt7tl2p5l2keh4l2uka 3. bc1qr4vnu4f4tl3gwfxt6a5hgt6vuusgsd0j2cnz74 4. bc1qgcv2j80009apvjekph40wagwutfu6l3gcm2fw0 5. bc1qegcazuxnp5wxxxamdqvjv345fpve6656vpjln4 6. bc1q7p3atj3v95k4pd7qxnnqlhjwu843ty2hqn9gy0 7. bc1q3ur23g02rq5w0x6y8vek3xradjgs080nzksfje 8. bc1q2u9m2eqy8glvrjeqr5sceqngpad6dnxrtyxlf3 9. bc1q2tu4dxyvnaquar96mj99yqjanfzgg3fv4gzytd 10. bc1q7pdecv2raf3x84unxlv9ghtpjfpwlam6dx27xd 此前消息，DMM Bitcoin的钱包价值约3亿美元的比特币被盗，平台已对部分服务采取限制措施。

金色财经报道，名为mononaut的开发人员10月21日在X上分享比特币闪电网络新漏洞“替换循环攻击”，促使著名安全研究人员和开发人员Antoine Riard辞去了在闪电网络开发团队中的职务。该攻击利用了闪电网络交易流程中的特定机制，给参与通道的用户造成潜在的经济损失。 攻击以多步骤过程展开，最初，当一笔支付通过用户（比如 Bob）从 Alice 路由到 Carol 时，该支付由 Bob 与每个对等方的预签名通道承诺中的 HTLC 输出进行保护。此设置的一个关键功能是时间锁定机制，它确保发往 Carol 的传出 HTLC 在来自 Alice 的传入 HTLC 之前到期，从而为 Bob 提供了在出现任何问题时做出反应的窗口。 攻击者的目标是利用此机制，当 Carol 未能在区块 T 的时间锁到期之前揭示支付原像时，迫使 Bob 使链上交易超时。这样做后，Bob 广播交易以关闭与 Carol 的通道并通过“htlc-timeout”交易收回资金。攻击者发现这笔交易后，迅速广播了一笔费用更高的“htlc-preimage”交易，取代了内存池中 Bob 的交易。这个循环被反复执行，以阻止 Bob 收回资金的尝试，如果循环持续多个区块，最终会让 Bob 遭受经济损失，从而允许 Alice 在另一个通道上使 HTLC 超时。

Odaily星球日报讯 律师和加密货币支持者John Deaton在X平台发文批评了闪电网络，认为它不如XRPL上的“Spend the Bits”协议有效。与此同时，Deaton披露自己是Spend the Bits的天使投资人，同时也是该公司的首席法务官。 Deaton曾于9月称赞Spend the Bits是一种比闪电网络更安全的比特币使用方法。（Cointelegraph） 此前消息，Bitcoin Core核心开发者/dev/fd0在X平台宣布，将停止参与闪电网络及其实施的开发，包括协调处理协议级安全问题。 此外，/dev/fd0表示，每个比特币节点都有自己的内存池。交易由对等节点转发。如果LN节点用于打开通道并接受HTLC转发，那么很容易受到替代循环攻击。

Odaily星球日报讯 慢雾余弦针对闪电网络的替换循环攻击表示：该攻击实现复杂，建议项目方与受信任上下游建立通道。实现该攻击需满足： 与受害者开启两个通道、交易路由通过这两个通道进行、在Δ区块内实现替代循环共计、受害人未发现HTLC预付词交易。 此前消息，Bitcoin Core核心开发者/dev/fd0在X平台宣布，将停止参与闪电网络及其实施的开发，包括协调处理协议级安全问题。/dev/fd0表示，每个比特币节点都有自己的内存池。交易由对等节点转发。如果LN节点用于打开通道并接受HTLC转发，那么很容易受到替代循环攻击。

10月22日消息，慢雾创始人余弦在社交媒体上发文表示，闪电网络出现了替换循环攻击，与 MEV 里的三明治攻击有些相似，利用前后夹击套出被夹目标的资金。 这一攻击方式的实施并不容易，需要满足以下条件： · 在受害者身上打开两个通道。 · 通过这两个通道中的其中一个路由付款。 · 成功替换循环受害者的 HTLC-timeouts 在Δ blocks 内。 · 同时，需要确保受害者不会发现 HTLC 预映像交易。 这个风险在被修复之前，使用闪电网络的项目方在对接上下游建立通道前可以警惕下，最好和有信誉的建立，降低被夹风险，具体情况还需要进一步的测试和验证。