摘要：:黑客進(jìn)攻,加密錢(qián)幣,安詳漏【CNMO新聞】克日，黑客從Uniswap生意業(yè)務(wù)所和Lendf.me借貸平臺(tái)竊取了總值高出2500萬(wàn)美元的加密錢(qián)幣。這一次黑客進(jìn)攻在上周周六和周日別離產(chǎn)生了兩波，這兩波進(jìn)攻貌似相關(guān)，而且很大概是同
|
【CNMO新聞】克日，黑客從Uniswap生意業(yè)務(wù)所和Lendf.me借貸平臺(tái)竊取了總值高出2500萬(wàn)美元的加密錢(qián)幣。這一次黑客進(jìn)攻在上周周六和周日別離產(chǎn)生了兩波，這兩波進(jìn)攻貌似相關(guān)，而且很大概是同一集體或小我私家所為。今朝案件正在觀(guān)測(cè)中。
據(jù)觀(guān)測(cè)預(yù)計(jì)，這次進(jìn)攻中黑客好像是未來(lái)自差異區(qū)塊鏈技能的裂痕和正當(dāng)成果鏈接在一起，組織了巨大的“重入進(jìn)攻”，以使得黑客可以在原始生意業(yè)務(wù)被核準(zhǔn)或拒絕之前輪回反復(fù)提取資金，他們將資金從平臺(tái)轉(zhuǎn)移到他們的錢(qián)包中，然后當(dāng)即將資金轉(zhuǎn)移到其他帳戶(hù)。 Uniswap和Lendf.me的相似之處在于兩個(gè)平臺(tái)都利用Lendf.me協(xié)議（一種去中心化金融（DeFi）協(xié)議，用于支持以太坊平臺(tái)上的借貸操縱）、imBTC（在以太坊平臺(tái)上運(yùn)行的代幣，與比特幣的比率為1：1）和ERC-777（以太坊區(qū)塊鏈支持智能合約的基本技能之一）。 據(jù)此，imBTC背后的公司Tokenlon暗示ERC-777的代幣尺度不存在什么安詳裂痕，可是黑客可以團(tuán)結(jié)ERC777和Uniswap/Lendf.Me條約實(shí)現(xiàn)重入進(jìn)攻。Tokenlon認(rèn)為黑客大概利用了OpenZeppelin（該公司對(duì)加密錢(qián)幣平臺(tái)執(zhí)行安詳審核）于2019年7月在GitHub上宣布的裂痕。 Uniswap在此次黑客進(jìn)攻中損失最高可達(dá)110萬(wàn)美元，而Lendf.me損失了高出2450萬(wàn)美元。這兩個(gè)網(wǎng)站今朝均已封鎖，以防備進(jìn)一步被進(jìn)攻。同時(shí)，Tokenlon還封鎖了其imBTC代幣處事，并暫停新生意業(yè)務(wù)，以防備黑客對(duì)其他平臺(tái)舉辦新的進(jìn)攻。 黑客進(jìn)攻,加密錢(qián)幣,安詳漏http://m.ln6487g.cn/news/xingyezixun/15435.html (責(zé)任編輯：admin) 
|
