[41] 比特币通胀漏洞与双花

[41] 比特币通胀漏洞与双花2018年9月18日Bitcoin Core开发组发布了比特币客户端0.16.3版。官方博客解释称，新版本修复了一个可能导致客户端程序崩溃的漏洞（编号CVE-2018-17144），并强烈建议所有0.14.0~0.16.2的用户立即升级。Bitcoin Core 0.16.3的更新通告（高亮背景是本文作者添加）利用这个DoS（denial of service，拒绝服务攻击）漏洞可以让比特币网络的大部分节点短暂瘫痪，延迟出块时间，但是攻击者不会得到直接的好处，攻击成本也相当高，需要耗费能挖出一个区块的算力，放弃至少12.5 BTC的挖矿收益（目前价值八万多美金），生成一个特殊构造的区块才能奏效。受攻击的节点只要重启客户端，连接上非攻击者节点，比特币网络就能恢复运作。一旦挖出了有效的新块，先前的攻 ………………………………