摘要：:黑客進攻,加密錢幣,安詳漏【CNMO新聞】克日，黑客從Uniswap生意業(yè)務所和Lendf.me借貸平臺竊取了總值高出2500萬美元的加密錢幣。這一次黑客進攻在上周周六和周日別離產(chǎn)生了兩波，這兩波進攻貌似相關(guān)，而且很大概是同
|
【CNMO新聞】克日，黑客從Uniswap生意業(yè)務所和Lendf.me借貸平臺竊取了總值高出2500萬美元的加密錢幣。這一次黑客進攻在上周周六和周日別離產(chǎn)生了兩波，這兩波進攻貌似相關(guān)，而且很大概是同一集體或小我私家所為。今朝案件正在觀測中。
據(jù)觀測預計，這次進攻中黑客好像是未來自差異區(qū)塊鏈技能的裂痕和正當成果鏈接在一起，組織了巨大的“重入進攻”，以使得黑客可以在原始生意業(yè)務被核準或拒絕之前輪回反復提取資金，他們將資金從平臺轉(zhuǎn)移到他們的錢包中，然后當即將資金轉(zhuǎn)移到其他帳戶。 Uniswap和Lendf.me的相似之處在于兩個平臺都利用Lendf.me協(xié)議（一種去中心化金融（DeFi）協(xié)議，用于支持以太坊平臺上的借貸操縱）、imBTC（在以太坊平臺上運行的代幣，與比特幣的比率為1：1）和ERC-777（以太坊區(qū)塊鏈支持智能合約的基本技能之一）。 據(jù)此，imBTC背后的公司Tokenlon暗示ERC-777的代幣尺度不存在什么安詳裂痕，可是黑客可以團結(jié)ERC777和Uniswap/Lendf.Me條約實現(xiàn)重入進攻。Tokenlon認為黑客大概利用了OpenZeppelin（該公司對加密錢幣平臺執(zhí)行安詳審核）于2019年7月在GitHub上宣布的裂痕。 Uniswap在此次黑客進攻中損失最高可達110萬美元，而Lendf.me損失了高出2450萬美元。這兩個網(wǎng)站今朝均已封鎖，以防備進一步被進攻。同時，Tokenlon還封鎖了其imBTC代幣處事，并暫停新生意業(yè)務，以防備黑客對其他平臺舉辦新的進攻。 黑客進攻,加密錢幣,安詳漏http://ln6487g.cn/news/xingyezixun/15435.html (責任編輯：admin) 
|
