木星链 木星链
Ctrl+D收藏木星链
首页 > 酷币下载 > 正文

以太坊:中链传媒潘旭东:智能合约现重大漏洞,数字资产瞬间流失,看真相

作者:

时间:1900/1/1 0:00:00

Allrightsreserved区块链媒体中链传媒

区块链项目投资成为市民投资热点还处在小范围阶段,但这种理财却因为去年的数字资产市场的火爆而势头强劲。

近期,数字产品从半个月前触底以来,市场行情逐渐回暖,并在某些利好因素刺激下总市值持续攀升,投资者们更是按捺不住“激动”的心情,想在数字资产理财中大显身手。

然而,4月25日,市场突然全线普跌,多支数字资产产品跌幅超过20%,更有SMT/USDT、SMT/BTC、SMT/ETH交易暂停。事出反常,必有妖。

Farcaster将迁移至OP Mainnet,计划支持无需许可的注册方式:8月22日消息,去中心化社交协议Farcaster将迁移至OP Mainnet。Farcaster计划在未来几周内将其身份和存储合约迁移到OP Mainnet,之后计划支持无需许可的注册方式。

此前消息,2022年7月,Farcaster完成3000万美元融资,a16z领投。[2023/8/22 18:15:57]

智能合约现重大漏洞,快看专家怎么说

4月22日,BEC发现重大漏洞,市值几近归零;

Web3基础设施公司RISC Zero完成4000万美元融资:金色财经报道,旨在帮助开发者开发零证明软件的基础设施公司RISC Zero在Blockchain Capital领投的A轮融资中筹集4000万美元。

这些资金将帮助RISC Zero将其Bonsai 计算平台推向市场。本轮融资的其他投资者包括Galaxy Digital、IOSG、RockawayX、Maven 11、Fenbushi Capital、Delphi Digital、alga Ventures、IOBC、Tribute Labs的Zero Dao和Alchemy。[2023/7/19 11:05:03]

4月25日,SMT遭遇与BEC类似溢出攻击。

Stella已在Arbitrum主网上集成Chainlink价格信息:金色财经报道,DeFi协议Stella团队宣布已在Arbitrum主网上集成Chainlink价格信息。Stella的初始集成涉及使用以下Chainlink价格源:ETH/USD、ARB/USD、USDT/USD、USDC/USD和BTC/USD。[2023/6/24 21:57:16]

随后,火币Pro发布公告,决定暂停所有币种的提充业务。

据悉,25日凌晨,SmartMesh项目方反馈发现交易异常,经排查,确认是其以太坊智能合约存在漏洞。

新加坡前总理吴作栋加入区块链公司ChainUp担任特别顾问:9月27日消息,区块链技术提供商ChainUp周日宣布,已聘请新加坡前总理吴作栋(Goh Chok Tong)为其新任命的董事会特别顾问。ChainUp的董事会将由董事长Ooi Sang Kuang领导,他也是新加坡华侨银行的董事会主席。据悉,吴作栋自1990年起接任李光耀任新加坡总理,并于1992年起担任新加坡人民行动党秘书长至2004年为止。

ChainUp总部位于新加坡,提供一整套区块链解决方案,包括流动性解决方案、NFT交易系统、钱包解决方案以及数字资产托管和管理。(海峡时报)[2022/9/27 22:33:04]

火币Pro随即紧急检测,发现TXID为:0x0775e55c402281e8ff24cf37d6f2079bf2a768cf7254593287b5f8a0f621fb83的异常。

受此次攻击影响,除了火币Pro,OKEx,gate.io等交易平台也先后暂停了SMT的充提和交易。

据来自Bullockchain的技术团队分析:以太坊Token发行只提供了协议规范,并没有统一、标准化过程,更没有高性能、安全稳定的加密货币复式记账所需要的UTXO模型。

ERC20智能合约虽然有着灵活性,但一旦出现问题,它本身所具有的不可逆性、不可篡改性,也会造成错误无法修改。

更为重要的是,Token溢出漏洞的产生,并不是以太坊本身合约造成的,而是因为基于以太坊发布Token时,数量的控制权在项目团队手上,人为出现Bug,也是难以避免的。

一些项目,如Bullockchain项目那样,开始运用比特币成熟的技术、稳定的运行、安全的逻辑和统一、标准的Token发布模式,并采用经过考验的UTXO模型进行记账。Bullockchain就提供了一键发布Token的功能,在Bullockchain上用户无需开发自己的智能合约,只需按简单指令操作即可完成Token发布。在实际应用中,会最大限度地排除人为因素,可以有效避免每个团队自主开发,造成漏洞。

重要的事情看三遍,问题可能比想象的更严重

受此事件影响的不仅仅是SMT和BEC,凡是基于ERC20体系开发的数字币都有危险。有区块链安全公司提出,包括:MEST、SMT、FirstCoin、CNYToken、MTC等多个ERC20智能合约遭受了proxyOverflow漏洞影响。也就是说这一系列可怕事件的根源存在于公链漏洞上。

TimYang,微博研发副总经理,发布个人微博认为:“最近的ERC20的转账的安全问题,直接原因都是代码安全漏洞,由程序员背锅,但大家比较少讨论其深层次的原因,为什么以太坊比较容易出安全问题?

以太坊只是一个记录dapp执行结果的区块链,其本身并没有加密货币复式记账所需的utxo模型。以太坊自身的以太币也是由balance来表示账号余额,用余额的区块链有一个明显的缺陷,很容易遭受重放攻击。以太坊用了nonce等tricky的做法避免主链货币重放,但对于基于dapp的代币,就需要依赖开发者自己来保障其安全逻辑。

采用复式记账的utxo则所有的转账需要检查输入来源,如果这个来源已经被使用过一次,则表示这次转账是一个双花尝试,而比特币最主要的架构设计逻辑比如PoW以及长链胜出就是用于防止双花攻击。”

“我的看法是,重要的token资产不适合构建在erc20基础之上。它没有任何货币安全设计的考虑。”

投资数字资产比传统理财更需要技术头脑,如何分辨一个项目是否运用了UTXO模型,将决定你会在这场全新的数字理财中赚得人生第一桶金,还是跌出人生新阴影。

标签:以太坊SMT区块链以太坊币是什么币SMT币SMT价格区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势

酷币下载热门资讯
BIT:浅论精制纪念币的投资与收藏

说到“投资与收藏”,这个话题未免太大了。我等爱好者不敢出言妄加评论,那就抖胆对精制币投资与收藏的现状说说个人的认识。精制币是投资和收藏的绝好佳品.

1900/1/1 0:00:00
CAKE:记住8个救命穴位,尤其家有心脏不好的老人,3个急救穴必收藏!

当身边有人急病发作时,常常因为手边没有药物或者距离医院太远而焦急万分,有时只好眼睁睁地看着情况的恶化.

1900/1/1 0:00:00
区块链:区块链是区块链,币圈是币圈,看看你有没有中招

区块链是什么,小编还是说这是技术,他的应用还没有落地,就有几百种币已经落地。打着区块链的旗号就来了,一夜之间,视乎圈子里的人都懂区块链了.

1900/1/1 0:00:00
数字货币:数字货币场外交易火爆,每天交易量数亿美元

网易科技讯4月10日消息,据Venturebeat网站报道,目前很多市场参与者正在通过Skype等消息应用完成比特币等数字货币的购买、销售以及借贷.

1900/1/1 0:00:00
区块链:解决性能与去中心化的矛盾-浅谈True Chain 混合共识机制

一、最牢固的基础——混合共识经历不断的尝试摸索,区块链产业已经基本达成共识,在这个万众瞩目的未来产业中,最核心的基础是公有链.

1900/1/1 0:00:00
SHA:据说,80%的人都搞不懂哈希算法

区块链兄弟社区,区块链技术专业问答先行者,中国区块链技术爱好者聚集地来源:区块链社区HiBlock内容综合自公众号:区块链及加密货币研究、EXV星球、区块链艾迪生华章图书:《链接未来:迎接区块链.

1900/1/1 0:00:00