麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

曲速未來(lái) :關(guān)于newdex被假EOS刷幣事件的分析區(qū)塊鏈

曲速未來(lái)安全區(qū) 2018-09-18 02:42
分享到:
導(dǎo)讀

智能合約安全咨詢(xún)公司曲速未來(lái)消息:前幾天,號(hào)稱(chēng)能解決傳統(tǒng)中心化交易所弊病,開(kāi)創(chuàng)去中心化交易新時(shí)代的全球首家基于EOS搭建的去中心化交易所Newdex,被攻擊了。

前言:

智能合約安全咨詢(xún)公司 曲速未來(lái) 消息:前幾天,號(hào)稱(chēng)能解決傳統(tǒng)中心化交易所弊病,開(kāi)創(chuàng)去中心化交易新時(shí)代的全球首家基于EOS搭建的去中心化交易所Newdex,被攻擊了。

攻擊的手段跟大名鼎鼎的日收萬(wàn)金的EOS大賭場(chǎng)——eosbet被攻擊的手段是一樣的。

eosbet,一向以團(tuán)隊(duì)技術(shù)實(shí)力強(qiáng)勁,代碼安全性、容錯(cuò)性高為業(yè)界佳話。憑借一款dice游戲,火遍全球,快速發(fā)展成全網(wǎng)第一的殺手DAPP。

同時(shí),還有一個(gè)同樣的dice游戲,不一樣的項(xiàng)目方,排名稍微落后于bet。同一個(gè)黑客,使用同樣的手段。轉(zhuǎn)走大量EOS。

此時(shí)此刻,排名前十的EOS dapp,有3個(gè)倒在黑客的懷里腳下。

三天前,Newdex發(fā)出了被假EOS刷幣事件的公告。

一. 假EOS刷幣事件始末

1.EOS賬戶(hù)“oo1122334455”于2018-09-14 14:01:45發(fā)行1000000000個(gè)假EOS,并全額分配給dapphub12345賬戶(hù):

2.隨即由dapphub12345轉(zhuǎn)入iambillgates賬戶(hù)(實(shí)施攻擊的賬戶(hù)):

iambillgates賬戶(hù)于14:21:37嘗試性的多次用1個(gè)假EOS掛單委托買(mǎi)入IPOS和ADD,并且成功以假EOS買(mǎi)入IPOS和ADD:

3.攻擊可行性得到驗(yàn)證后,于14:31:34至14:45:41進(jìn)行大額攻擊,分多筆共11800假EOS掛市價(jià)單購(gòu)買(mǎi)BLACK、IQ、ADD,且全部成交。

4.成功買(mǎi)入BLACK、IQ、ADD后,iambillgates賬戶(hù)立刻將非法獲得的Token轉(zhuǎn)入xx1234512345與x12345x12345賬戶(hù),最終由xx1234512345在Newdex中掛市價(jià)單賣(mài)出部分非法獲得的Token,共計(jì)賣(mài)得4028個(gè)真實(shí)EOS:

(部分截圖)

5. Newdex在發(fā)現(xiàn)異常后,于15:52停止相關(guān)服務(wù),立刻啟動(dòng)應(yīng)急措施修復(fù)系統(tǒng)。于16:33完成修復(fù),恢復(fù)正常運(yùn)營(yíng)。

6.最后攻擊者賬戶(hù)xx1234512345于15:20:37、15:32:17、15:58:18分三次將非法獲得的4028個(gè)真實(shí)EOS充值進(jìn)Bitfinex交易所,剩余1877162.0000 IQ、701948.0000 ADD留存在xx1234512345中:

為什么win、eosbet等項(xiàng)目也會(huì)跟著被攻擊?據(jù)相關(guān)安全技術(shù)人員表示,很可能是這些項(xiàng)目方,一起照搬了以下的代碼片段:

可見(jiàn)這個(gè)問(wèn)題,很有可能存在于很多項(xiàng)目里。于是,很多人開(kāi)始發(fā)假幣了,到各個(gè)DAPP試試,看能不能撿個(gè)漏。

結(jié)果

DAPP安全咨詢(xún)公司 曲速未來(lái) 表示:目前所知,此次假EOS刷幣事件共給Newdex用戶(hù)造成11803個(gè)EOS的損失,Newdex團(tuán)隊(duì)本著負(fù)責(zé)任的態(tài)度決定承擔(dān)此次全部損失,并且也已經(jīng)在第一時(shí)間修復(fù)相關(guān)問(wèn)題并恢復(fù)正常運(yùn)營(yíng)。

這些事,是開(kāi)發(fā)者寫(xiě)的代碼的問(wèn)題。存在各種人為bug。各種匪夷所思的攻擊手段。但是呢還是對(duì)EOS這個(gè)強(qiáng)大的公鏈基礎(chǔ)設(shè)施的信仰不用動(dòng)搖。

本文內(nèi)容由 曲速未來(lái)安全咨詢(xún)公司整理編譯,轉(zhuǎn)載請(qǐng)注明。 曲速未來(lái)提供包括主鏈安全、交易所安全、交易所錢(qián)包安全、DAPP開(kāi)發(fā)安全、智能合約開(kāi)發(fā)安全等相關(guān)區(qū)塊鏈安全咨詢(xún)服務(wù)。

EOS 攻擊 Newdex 安全 賬戶(hù)
分享到:

1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范,任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來(lái)源;
2.TMT觀察網(wǎng)的原創(chuàng)文章,請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來(lái)源:TMT觀察網(wǎng)",不尊重原創(chuàng)的行為T(mén)MT觀察網(wǎng)或?qū)⒆肪控?zé)任;
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。


主站蜘蛛池模板: 亚洲人成网站在线观看90影院 | 猫咪免费人成网站在线观看入口 | 99人中文字幕亚洲区 | 国偷盗摄自产福利一区在线 | 爽好舒服宝贝添奶吻戏 | 精品午夜寂寞黄网站在线 | 男女啪啪gif| 婷婷去我也去 | 国产精品探花一区在线观看 | 国产免费大片 | 国产福利不卡一区二区三区 | 寡妇快点好大好爽视频 | 我的妹妹最近有点怪在线观看 | 亚洲国产在线视频精品 | 国产专区视频在线观看 | 男人捅女人漫画 | 日本视频免费在线播放 | 日韩一本在线 | 国产精品久久毛片蜜月 | 免费精品99久久国产综合精品 | 91综合在线视频 | 视频在线网站 | 教练你好大轻点漫 | 四虎 2022 永久网站 | 无人区在线观看免费国语完整版 | 变态 另类 人妖小说 | 成人资源在线观看 | 清纯漂亮女友初尝性过程 | 国内久久 | 青青精品视频 | 草草影院永久在线观看 | 亚洲天堂精品在线 | 四虎影视e456fcom四虎影视 | 亚洲福利天堂网福利在线观看 | 精品一区二区三区波多野结衣 | ffyybb免费福利视频 | 奇米影视先锋 | 久草草在线视视频 | 草莓视频看污 | 青青青青青国产免费手机看视频 | 成年男女免费视频 |