Helium團隊在網絡中斷4小時后解決共識錯誤

7月12日消息，7月11日，由于軟件更新導致驗證器中斷，物聯網區塊鏈Helium宕機約4小時，導致交易完成延遲。在中斷期間，通過網絡傳輸數據的設備沒有受到影響，但礦工獎勵和代幣轉移被擱置。團隊通過將區塊鏈向前跳過一個區塊并恢復正常功能來解決這個問題。根據最新狀態，美國東部時間上午10:20，ConsensusGroup停止在Helium區塊鏈區塊高度1435692處生產區塊。缺乏網絡共識，代幣轉移無法完成，新區塊無法產生。在事后分析中，Helium的工程師們指出了驗證器停止在網絡上建立共識的兩個原因。首先，7月8日針對驗證器的軟件更新導致了這個問題。v1.12.3更新旨在提供對5GMobile子網及其MOBILE代幣的支持。此外，“本地網絡中斷”也是原因之一。在該項目的Discord頻道中，Helium的Moderator“Digerati”解釋說，在宕機時，被隨機選為ConsensusGroup的大量驗證器在同一個亞馬遜網絡服務（AWS）網絡上運行，而AWS遇到了技術上的困難。（Cointelegraph）

Bluehelix Bridge自上線以來跨鏈資金已超1000萬USDT:據官方消息，Bluehelix推出的Bluehelix Bridge跨鏈橋自上線以來，獨立用戶跨鏈地址數量已達1800個，跨鏈充提次數5000余次，用戶跨鏈資金超1000萬USDT。

Bluehelix Bridge是基于MPC技術實現的去中心化跨鏈橋，目前已支持包括BTC、ETH、Polygon等7條主流公鏈，其通過三層節點模型，為資產跨鏈金融場景量身打造密碼學安全的去中心化私鑰管理，支持任意資產的跨鏈流通，充分保障鏈上資產的安全，可為用戶提供免費安全、高效便捷的去中心化跨鏈體驗。[2021/8/30 22:46:28]

Sysrv-hello僵尸網絡集木馬、后門、蠕蟲于一身，攻擊Linux、Windows主機挖礦:騰訊安全威脅情報中心檢測到Sysrv-hello僵尸網絡對云上Nexus Repository Manager 3存在默認帳號密碼的服務器進行攻擊。得手后再下載門羅幣礦機程序挖礦，同時下載mysql、Tomcat弱口令爆破工具，Weblogic遠程代碼執行漏洞（CVE-2020-14882）攻擊工具進行橫向擴散。其攻擊目標同時覆蓋Linux和Windows操作系統。

Sysrv-hello僵尸網絡挖礦前，惡意腳本還會嘗試結束占用系統資源較多的進程，以獨占系統資源，這一行為可能造成企業正常業務中斷。CVE-2020-14882漏洞由Oracle 2020年10月21日發布公告修復，屬于較新的漏洞攻擊工具，因部分企業漏洞修復進度較慢，使得該團伙的攻擊成功率較高。

該僵尸網絡于2020年12月首次被國內安全研究人員發現，由于具備木馬、后門、蠕蟲等多種惡意軟件的綜合攻擊能力，使用的漏洞攻擊工具也較新，僅僅用了一個多月時間，該僵尸網絡已具有一定規模，對政企機構危害較大。[2021/1/21 16:42:37]

動態 | 前HelloEOS創始人反駁EOS要走BTS和 Steemit的老路:金色財經報道，前HelloEOS創始人在朋友圈表示，“最近聽得最多的一句蠢話就是，EOS要走BTS和 Steemit的老路。簡單反駁：Steemit的死穴在哪呢？左手是流量,右手是拋壓,好賴都得自己擔著，一旦流量增速無法維持暴漲狀態，就變成溫水煮青蛙，除非再等到下一次的流量暴漲。 Voice好處是什么？紅利給EOS，每一個用戶都在給EOS增加用戶、反哺流量和品牌曝光，但是呢，拋壓 Voice擔著。EOS坐享其成，好處我來，送死你去。懂了嗎。”[2020/1/11]