麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

曲速未來(lái) :關(guān)于newdex被假EOS刷幣事件的分析區(qū)塊鏈

曲速未來(lái)安全區(qū) 2018-09-18 02:42
分享到:
導(dǎo)讀

智能合約安全咨詢(xún)公司曲速未來(lái)消息:前幾天,號(hào)稱(chēng)能解決傳統(tǒng)中心化交易所弊病,開(kāi)創(chuàng)去中心化交易新時(shí)代的全球首家基于EOS搭建的去中心化交易所Newdex,被攻擊了。

前言:

智能合約安全咨詢(xún)公司 曲速未來(lái) 消息:前幾天,號(hào)稱(chēng)能解決傳統(tǒng)中心化交易所弊病,開(kāi)創(chuàng)去中心化交易新時(shí)代的全球首家基于EOS搭建的去中心化交易所Newdex,被攻擊了。

攻擊的手段跟大名鼎鼎的日收萬(wàn)金的EOS大賭場(chǎng)——eosbet被攻擊的手段是一樣的。

eosbet,一向以團(tuán)隊(duì)技術(shù)實(shí)力強(qiáng)勁,代碼安全性、容錯(cuò)性高為業(yè)界佳話。憑借一款dice游戲,火遍全球,快速發(fā)展成全網(wǎng)第一的殺手DAPP。

同時(shí),還有一個(gè)同樣的dice游戲,不一樣的項(xiàng)目方,排名稍微落后于bet。同一個(gè)黑客,使用同樣的手段。轉(zhuǎn)走大量EOS。

此時(shí)此刻,排名前十的EOS dapp,有3個(gè)倒在黑客的懷里腳下。

三天前,Newdex發(fā)出了被假EOS刷幣事件的公告。

一. 假EOS刷幣事件始末

1.EOS賬戶(hù)“oo1122334455”于2018-09-14 14:01:45發(fā)行1000000000個(gè)假EOS,并全額分配給dapphub12345賬戶(hù):

2.隨即由dapphub12345轉(zhuǎn)入iambillgates賬戶(hù)(實(shí)施攻擊的賬戶(hù)):

iambillgates賬戶(hù)于14:21:37嘗試性的多次用1個(gè)假EOS掛單委托買(mǎi)入IPOS和ADD,并且成功以假EOS買(mǎi)入IPOS和ADD:

3.攻擊可行性得到驗(yàn)證后,于14:31:34至14:45:41進(jìn)行大額攻擊,分多筆共11800假EOS掛市價(jià)單購(gòu)買(mǎi)BLACK、IQ、ADD,且全部成交。

4.成功買(mǎi)入BLACK、IQ、ADD后,iambillgates賬戶(hù)立刻將非法獲得的Token轉(zhuǎn)入xx1234512345與x12345x12345賬戶(hù),最終由xx1234512345在Newdex中掛市價(jià)單賣(mài)出部分非法獲得的Token,共計(jì)賣(mài)得4028個(gè)真實(shí)EOS:

(部分截圖)

5. Newdex在發(fā)現(xiàn)異常后,于15:52停止相關(guān)服務(wù),立刻啟動(dòng)應(yīng)急措施修復(fù)系統(tǒng)。于16:33完成修復(fù),恢復(fù)正常運(yùn)營(yíng)。

6.最后攻擊者賬戶(hù)xx1234512345于15:20:37、15:32:17、15:58:18分三次將非法獲得的4028個(gè)真實(shí)EOS充值進(jìn)Bitfinex交易所,剩余1877162.0000 IQ、701948.0000 ADD留存在xx1234512345中:

為什么win、eosbet等項(xiàng)目也會(huì)跟著被攻擊?據(jù)相關(guān)安全技術(shù)人員表示,很可能是這些項(xiàng)目方,一起照搬了以下的代碼片段:

可見(jiàn)這個(gè)問(wèn)題,很有可能存在于很多項(xiàng)目里。于是,很多人開(kāi)始發(fā)假幣了,到各個(gè)DAPP試試,看能不能撿個(gè)漏。

結(jié)果

DAPP安全咨詢(xún)公司 曲速未來(lái) 表示:目前所知,此次假EOS刷幣事件共給Newdex用戶(hù)造成11803個(gè)EOS的損失,Newdex團(tuán)隊(duì)本著負(fù)責(zé)任的態(tài)度決定承擔(dān)此次全部損失,并且也已經(jīng)在第一時(shí)間修復(fù)相關(guān)問(wèn)題并恢復(fù)正常運(yùn)營(yíng)。

這些事,是開(kāi)發(fā)者寫(xiě)的代碼的問(wèn)題。存在各種人為bug。各種匪夷所思的攻擊手段。但是呢還是對(duì)EOS這個(gè)強(qiáng)大的公鏈基礎(chǔ)設(shè)施的信仰不用動(dòng)搖。

本文內(nèi)容由 曲速未來(lái)安全咨詢(xún)公司整理編譯,轉(zhuǎn)載請(qǐng)注明。 曲速未來(lái)提供包括主鏈安全、交易所安全、交易所錢(qián)包安全、DAPP開(kāi)發(fā)安全、智能合約開(kāi)發(fā)安全等相關(guān)區(qū)塊鏈安全咨詢(xún)服務(wù)。

EOS 攻擊 Newdex 安全 賬戶(hù)
分享到:

1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范,任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來(lái)源;
2.TMT觀察網(wǎng)的原創(chuàng)文章,請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來(lái)源:TMT觀察網(wǎng)",不尊重原創(chuàng)的行為T(mén)MT觀察網(wǎng)或?qū)⒆肪控?zé)任;
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。


主站蜘蛛池模板: 我和么公的秘密小说免费 | 成人动漫影院 | 91久久99热青草国产 | 亚洲色图综合网 | www一区| 国产精品露脸国语对白手机视频 | 亚洲狼人香蕉香蕉在线28 | 视频一区二区国产 | 天天狠天天天天透在线 | 乌克兰13一14娇小 | 欧美国产日韩综合 | 精品成人一区二区三区免费视频 | 国内精品免费一区二区三区 | 美女脱了内裤让男生玩屁股 | 无限韩国视频免费播放 | 亚洲天堂视频在线观看 | 高清视频一区二区三区 | 免费观看韩剧网站在线观看 | 成年人视频在线播放 | ai换脸杨颖啪啪免费网站 | 99ri国产在线观看 | 婚色阿花在线全文免费笔 | 范冰冰a级一级特级毛片 | 国产成+人+综合+亚洲不卡 | 18无删减羞羞网站动漫 | 天海翼最新作品 | 精品久久亚洲 | 美女裆部 | 91短视频社区在线观看 | 亚洲精品久久久久久婷婷 | 动漫美女人物被黄漫在线看 | 四虎影视永久在线观看 | 日产乱码卡一卡2卡三卡四福利 | 14一18cad中国大学生 | free chinese麻豆 | 欧美猛男同志同性video | 日本一区二区三区四区无限 | 国产高清国内精品福利 | 8mav福利视频 | 亚洲国产精品综合欧美 | 九二淫黄大片看片 |