THE:以太坊闹钟漏洞导致 26 万美元的汽油费被盗_BALVEY

Web3安全公司Supremacy强调了Etherscan交易历史，显示黑客迄今为止能够刷204ETH的汽油费，价值约259,800美元。

据报道，以太坊闹钟服务的智能合约代码中的一个错误已被利用，据说到目前为止已从协议中窃取了近260,000美元。

以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的Ether手头完成交易并需要预先支付gas费用。

数据：以太坊的交易量较去年下降了80%:金色财经报道，根据IntoTheBlock数据，以太坊的交易量较去年下降了80%，是一年前的五分之一。以太坊和大多数智能合约平台上的活动都因对NFT的兴趣下降而受到影响。IntoTheBlock研究主管 Lucas Outumuro 表示，随着大型 NFT 销售变得不那么普遍，并且对区块链的需求减少，以太坊上的交易量一直在减少。NFT 兴趣的下降以及 DeFi 收益率的下降导致以太坊交易量大幅下降。与其他资产相比，NFT 在 2021 年第一季度成功升值，但最近的下跌对以太坊网络的活动造成了连锁反应。这里对以太坊的看法是，在短期内对它的需求会减少，因为这是用于购买 NFT 的主要货币。此外，从以太坊头寸中获利地址百分比也降至 2020 年 7 月以来的最低点。（Coindesk）[2022/5/28 3:46:59]

根据区块链安全和数据分析公司PeckShield10月19日的Twitter帖子，黑客设法利用预定交易过程中的漏洞，使他们能够从取消交易的返还汽油费中获利。

动态 | 以太坊总交易额达到157.00万ETH 较昨日下降25.63%:根据amberdata.io数据显示，过去24小时内以太坊总交易额达到157.00万ETH，较此前数据下降了25.63%；日活跃用户量126634，用户活跃下降5.23%；新增合约11234个，较此前数据上升40.20%；平均交易费用达14.08 GWEI，下降5.12%；通证代币交易总额为356893，较此前数据相比下降了2.31%。[2019/2/24]

简单来说，攻击者本质上是在他们的以太坊闹钟合约上调用取消函数，并增加了交易费用。随着协议为取消的交易提供汽油费退款，智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值，从而使他们能够将差额收入囊中。

金色晨讯|中国开设接受以太坊的酒店 怀俄明创建区块链友好银行:1. 中国首家接受以太坊的酒店开业

2. 欧洲议会举行会议讨论区块链应用

3. XRP与三家金融机构合作 应用xRapid产品

4. 英国财长哈蒙德：区块链可以解决关于脱欧中的贸易问题

5. 前美国总统克林顿：避免对区块链等新技术进行过多监管

6. 怀俄明州创建区块链友好银行吸引比特币初创企业

7. 英国土地注册处使用区块链来取代其新的财产跟踪系统

8. 苹果联合创始人：加密行业短期内不会达到预期效果 政府将会进行规范

9. 加拿大央行副行长：加拿大央行正在考虑如何应对加密资产的风险[2018/10/2]

“我们已经确认了一个积极的利用，它利用巨大的gas价格来游戏TransactionRequestCore合约以获取原始所有者的奖励。事实上，该漏洞利用向矿工支付了51%的利润，因此获得了巨额的MEV-Boost奖励，”该公司写道。

PeckShield当时补充说，它发现了24个地址，这些地址一直在利用该漏洞来收集所谓的“奖励”。

几个小时后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易历史显示黑客迄今为止能够刷掉204个ETH，在撰写本文时价值约259,800美元。

“有趣的攻击事件，TransactionRequestCore合约已有四年历史，属于以太坊闹钟项目，该项目已有七年历史，黑客居然发现了这么旧的代码进行攻击，”该公司指出。

就目前而言，缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事，Cointelegraph将在其展开时提供更新。

尽管10月通常是与看涨行为相关的月份，但到目前为止，这个月一直充斥着黑客行为。根据10月13日的一份Chainalysis报告，10月份已经有7.18亿美元的黑客被盗，这使其成为2022年黑客活动最多的月份。

标签：THEOBIBALBIGThe HUSLHuobi PolkadotBALVEYBIGFI

莱特币热门资讯