CPU:研究人員發現Intel SGX漏洞，加密貨幣私鑰受到威脅_CPU價格加密貨幣是什么意思啊

據報道，在英特爾的軟件保護插件中發現了一個漏洞，允許從計算機內存中提取密碼、加密密鑰和其它敏感數據。

3月10日，計算機研究人員丹尼爾·格魯斯將一段視頻上傳到YouTube上，描述了一個被稱為“加載值注入”的概念驗證攻擊是如何被用來從英特爾SGX竊取敏感數據的——包括加密貨幣交易所和錢包的加密密鑰。

國際清算銀行研究人員：COVID-19將加劇關于CBDC的爭論:國際清算銀行（BIS）的研究人員認為，COVID-19可能會加速數字支付的采用，并加劇關于央行數字貨幣（CBDC）的爭論。研究人員在報告中表示，COVID-19正在改變公眾與現金的關系，盡管科學界一致認為，通過鈔票傳播新型冠狀病的可能性相對較小。研究人員稱，如果現金作為一種付款方式沒有被普遍接受，這將在有數字支付能力的人和沒有數字支付能力的人之間造成“支付差距”。研究人員承認，現金可能會因此而卷土重來，但這種大流行“也對建立CBDC有要求”。[2020/4/4]

該攻擊非常重要，因為SGX處理器的設計目的是提供存儲在計算機內存中的敏感數據安全存儲器，即使在被惡意操作系統控制的情況下也是如此。

聲音 | 研究人員：加密銀行間的競爭將使服務更便宜:金色財經報道，加密貨幣研究人員Hasu和其他幾位貢獻者在Deribit博客上發表分析稱，雖然方向不同，但所有加密公司都擁有最終成為加密銀行的相同目標。他們成功的主要指標將是AUM（管理的資產），即通過金融服務獲利。研究人員稱，在未來幾年中，加密貨幣交易所、錢包和托管人之間的競爭將從他們一直在積累資產的水平擴展轉向垂直集成，這將允許用戶對現有資產做更多的事情。在成為銀行的過程中，這些金融服務也將變得“比以往任何時候都更容易獲得和更便宜”。[2020/1/4]

LVI公開來自IntelSGX的加密貨幣密鑰

研究人員繪制了BTC的持有周期，稱為HodlWaves:本周，從事加密貨幣金融服務的貸款公司Unchained資本的聯合創始人Dhruv Bansal發布了一項名為“比特幣數據科學：HodlWaves”的研究報告。Bansal和他的團隊在幾年的時間里分析了BTC網絡中的待成交筆數（UTXO），并發現比特幣價值如何下跌的，由于新投資者和不同的持有期的出現而導致了減少了價格變動。[2018/4/19]

LVI的工作原理是讓易受攻擊的系統運行那些可能是托管在惡意網站或應用程序上的腳本，以啟動針對SGX的側通道攻擊。一旦受到攻擊，攻擊者就可以訪問存儲在SGX中的加密密鑰。格魯斯說：

在熔毀型攻擊中，攻擊者故意嘗試加載機密數據，導致處理器取消并重新發出加載請求。被取消的加載請求會持續運行很短一段時間——足夠攻擊者對機密數據執行一些非法操作。

2019年4月，JoVanBulk首次發現了LVI攻擊。他發表了一篇學術論文，詳細描述了3月10日的襲擊事件，這篇論文還有丹尼爾·格魯斯和其他八名研究人員的功勞。

預計攻擊目標不會是普通民用計算機

論文將LVI攻擊描述為反向熔毀攻擊，研究人員指出，雖然LVI主要針對英特爾CPU，但其它容易熔毀的芯片也容易受到這種攻擊。

然而，研究人員得出結論，LVI攻擊不太可能被用來攻擊民用計算機，理由是進行LVI攻擊的難度極高，以及危害普通計算機系統有其它更容易的手段。

攻擊還必須在執行惡意代碼時執行，從而進一步降低LVI利用漏洞攻擊目標客戶機器的可能性。

英特爾發布易受攻擊的CPU列表

針對這篇論文，英特爾發布了一份列表，列出了所有易受LVI攻擊的處理器，并指出，所有安裝了防崩潰硬件的英特爾芯片都不存在這種風險。英特爾聲明：

研究人員發現了一種新的機制，稱為加載值注入。由于要成功執行這項攻擊，必須滿足許多復雜的要求，英特爾并不認為LVI在可信的操作系統和VMM的現實環境中是一種真正能起作用的攻擊手段。

原文鏈接：https://cointelegraph.cn.com/news/intel-sgx-vulnerability-discovered-cryptocurrency-keys-threatened

更多資訊：CointelegraphChina/登錄https://cointelegraph.cn.com

Tags：CPU加密貨幣CPU幣CPU價格加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

MANA