混幣工具Tornado.cash和Cashfusion總共處理逾80億美元加密交易

12月26日消息，雖然區塊鏈監控在過去幾年中大幅增加，但那些不希望自己的金融交易被跟蹤的人已經開始大量使用加密貨幣混合器。

與此同時，兩個混幣應用程序Tornado.cash和Cashfusionn幫助加密所有者減少其以太坊和比特幣現金的可追蹤性，總共處理超過80億美元的加密交易。其中通過Tornado.cash處理的ETH價值超過48.7億美元。（Bitcoin.com）

加密混幣器 Blender 或已更名為 Sinbad 并重新運營:金色財經報道，風險管理公司 Elliptic 表示，加密混幣器 Blender 或已更名為 Sinbad 重新運營，一個疑似 Blender 的錢包向 Sinbad 轉移了 2200 萬美元。此外，Sinbad 的運行方式與 Blender 相同，包括十位數的混音器代碼、由服務地址簽署的保證書，以及最長 7 天的交易延遲。

據悉，OFAC 在去年對 Tornado Cash 和 Blender 進行制裁，Lazarus 黑客于今年 1 月利用 Sinbad 洗掉 Horizo??n Bridge 的1 億美元攻擊中的部分資金。（Cointelegraph）[2023/2/14 12:06:16]

動態 | 以太坊混幣平臺Tornado.cash新版上線，將支持ERC20代幣:以太坊混幣平臺Tornado.cash宣布新版上線，該版本支持ERC20代幣，首個添加的代幣 DAI，即將支持 USDT 和 USDC。該版本支持更高的存款限額，1 ETH 和 10 ETH，伊斯坦布爾分叉后其提款交易費將從 750k 降至 300k。為了推進更加去中心化，Tornado 還添加了對自定義中繼器地址的支持。同時，通過將 Merkle 樹的深度增至 20，將 Tornado.cash 智能合約的容量從 6.4 萬提升到 100 萬，這確保該合約地址不會馬上被填滿了，同時也導致更高的 gas 成本。當前更新尚未包含可信設置 MPC （多方安全計算），但是允許更新驗證密鑰，而無需重新部署智能合約。[2019/12/18]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]