去中心化交易所Bisq在一次攻击中损失了3比特币（BTC）和4,000 XMR（$ 230k）

去中心化的比特币交易网络Bisq报告了一次攻击，导致损失了价值近22,000美元的3个比特币和价值224,000美元的4,000个XMR。无需注册即可进行加密交易的开源对等交易所在24小时前遭受了一次攻击，攻击者利用了Bisq贸易协议中的漏洞。

关于昨天发现的严重漏洞的声明：https：//t.co/xbRstVXyfn

-Bisq（@bisq_network）2020年4月8日

攻击者针对个人交易窃取交易资金，受影响的市场只是XMR / BTC。所有受影响的交易都发生在过去12天内。根据到目前为止的信息，大约有3个BTC和4,000个XMR被7个不同的受害者盗走。该交易所计划在BisqDAO（该平台的资金机制）中创建一个提案，以偿还未来交易收入中的7名受害者。

在2019年10月下旬，Bisq更新了其交易协议，发布了Bisq v1.2，该版本通过删除用于比特币交易基金的“多重签名托管中的第三个密钥”来改善仲裁员的去中心化程度。仲裁员被调解员和没有密钥的仲裁员代替。

由于不需要任何可信赖的第三方，因此贸易方必须在艰苦的时限之后将比特币交易资金转移到Bisque的“捐赠地址”。该捐赠地址由Bisq DAO设置并得到其利益相关者的批准。声明内容如下：

“这种利用是Bisq交易方式存在缺陷的结果，而不是资金存储方式的缺陷（即，因为Bisq是P2P，所以没有蜜罐）。”

发现攻击后，通过使用警报密钥在平台上禁用了所有交易，这是“前所未有的”情况，因为它是在主网上运行四年以来首次使用。现在，随着新版本Bisq v1.3.0的发布，该缺陷已得到纠正。

—-

原文链接：https://bitcoinexchangeguide.com/decentralized-exchange-bisq-loses-3-bitcoin-btc-and-4000-xmr-230k-in-an-attack/

原文作者：AnTy

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。