混幣器協議 Tornado Cash 正式開源 UI 代碼

7月8日消息，混幣器協議 Tornado Cash 正式開源 UI 界面代碼，以履行完全去中心化和透明度的使命。（Cointelegraph）

報告：2022年混幣器使用量創新高，混幣器獲得的加密貨幣23%是非法所得:7月15日消息，Chainalysis發布報告稱2022年混幣器使用量達到歷史最高水平，增長主要來自中心化交易所、DeFi協議以及與非法活動相關的地址發送量的增加。通過混幣器獲得的加密貨幣中有23%是非法獲得的，比例高于2021年的12%。幾乎所有從受制裁實體轉移到混幣協議的剩余資金都與朝鮮黑客組織Lazarus Group和Blender io相關。[2022/7/15 2:15:52]

已有366筆交易轉入推特黑客詐騙地址，黑客已使用混幣操作轉移:據歐科云鏈OKLink瀏覽器顯示，在今日的推特賬戶被黑事件中，黑客的交易地址共計收到12.85 BTC, 且這些BTC現已基本完成轉移。轉移期間，多次運用混幣手段進行交易混淆操作。

當前該錢包內的余額為0.0083 BTC，在24小時內該地址共計進行376次交易，目前有366筆交易向該地址轉賬比特幣。[2020/7/16]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]