朵朵学院安全通报第一期

CharlieTof

漏洞类型：openssl（bitcoin刚在2015年7月份修复此漏洞）

涉及到的版本：基于bitcoin core0.10.0之前的所有版本，

问题描述：恶意的攻击可以使基于不同操作系统的虚拟币产生区块链分叉。

实际案例：Pos的鼻祖点点币在2015年11月份被恶意攻击导致分叉。

Ppc社区对此问题描述的原文如下：

sigmike commented on 10 Nov 2015

Indeed someone certainly exploited the bug found by Pieter Wuille. The network is probably split between 64 bits Linux systems and 32 bits Linux + all Windows systems. Exchanges and other users should be warned.

解决方法：将核心升级到bitcoin core 0.10.0

朵朵学院将在近期（最快在春节）发布通用的攻击型检测脚本，以便敦促国内各虚拟币开发团队积极解决此问题，以免在后期出现更大的损失。