链资讯 链资讯
Ctrl+D收藏链资讯
首页 > TRX > 正文

以太坊:研究:价值11亿美元的ERC-20代币正面临“伪造存款攻击”的威胁_区块链

作者:

时间:

以太坊区块链上价值超过11亿美元的代币正面临“伪造存款攻击”的威胁。

根据一篇由来自北京大学、北京邮电大学、浙江大学和昆士兰大学的学者发表的论文,有7772种ERC-20代币受到这一名为“伪造存款漏洞”的软件漏洞影响。

Upbit运营商Dunamu旗下区块链部门推出区块链节点服务Luniverse NOVA:金色财经报道,Upbit运营商Dunamu旗下区块链部门Lambda256宣布推出区块链节点服务Luniverse NOVA,该平台提供的高度可互操作应用程序接口(API)能帮助开发人员在以太坊和 Polygon 网络等公共链上构建去中心化应用程序 (dApp),并且提供基于节点数量和数据请求调用量的定价选项。(prnewswire)[2023/4/17 14:07:15]

该研究称,通过使用不充分交易验证方法操纵加密货币交易所中支持的ERC-20代币的智能合约中代码或编程脚本,黑客几乎可以零成本欺诈性地窃取大量资金。“伪造存款攻击”可以使交易所崩溃,使得ERC-20代币和其他加密货币的持有人损失资金。

微软与Ankr合作提供区块链节点基础设施服务:金色财经报道,微软与 web3 基础设施提供商 Ankr 合作,为需要区块链数据访问的企业提供节点服务。两家公司将在微软 Azure 云市场上合作开发新的节点托管服务,为区块链节点提供量身定制的内存和带宽规格。根据公司发布的消息,企业节点部署服务将使 web3 项目或开发人员能够部署智能合约、中继交易以及读取或写入区块链数据。[2023/2/21 12:20:25]

这还有可能导致一些持有者无法访问使用其ERC-20代币购买的与能源、房地产和保险等商品有关的服务。

ICOBOX研究:2018年ETH市值占比不降反升: ICOBOX研究指出,全球数字货币总市值在2018年2月环比下降15.6%,3月环比下降14.9%。比特币占全球主要数字货币的比例在1月份最低达到33.3%,随后逐步上升,现占比达到41.9%。然而全球第二大数字货币以太坊占比在1、2月份却呈上升趋势,从11.9%增长到21.1%,随后小幅下降,现占全球数字货币总资产的18.1%。[2018/3/6]

研究者表示,“如果使用了伪造存款攻击,那肯定会给代币带来巨大的灾难。最坏的情况是,代币必须重新发行。”

由于智能合约在以太坊区块链上是永久性的并且无法逆转,因此加密货币交易所的责任在于修复易受攻击的ERC-20代币程序,比如发布代理智能合约以保留替换旧以太坊智能合约的选择权。

研究者还表示,对于正在开发中的ERC-20代币,以太坊基金会建议以太坊区块链开发人员实施保护性的智能合约软件标准。

该漏洞出现的原因在于2017年推出的ERC-20智能合约不符合以太坊区块链软件标准EIP-20,其使用条件编程语句“returnfalse”检查代币余额是否不足,这使得在调用编程函数“transfer”和“transferFrom”之后不执行安全检查的加密货币交易所可能会受到伪造存款攻击。

研究表明,在去中心化交易所,CloudBric、MovieCredits、BullandBear、LOVE和EtherDOGE等交易量大且易受攻击的代币并不活跃。这些ERC-20代币在IDEX、DDEX和EtherDelta三个交易所流通,这些交易所在本月修补了该漏洞。

相比之下,有7716种存在风险的ERC-20代币在币安、Coinbase、OkEx和Kraken等中心化交易所上市。这些代币在今年4月份的价值超过11亿美元。

图片来源:pixabay

作者XiuMu

本文来自比推Bitpush.News,转载需注明出处。

标签:以太坊NAN区块链加密货币什么是以太坊币Financial Intelligence Group Token银行区块链币有什么用数字货币和加密货币的区别在哪

TRX热门资讯
EFI:重磅:ConsenSys获摩根大通战略投资,收购其区块链平台Quorum_DEX

周二,位于布鲁克林的科技初创公司ConsenSys宣布已经收购了摩根大通旗下区块链平台Quorum.

DEF:提币运动风风火火,交易所全力反击,DEX和CEX的争霸战你站哪一边?_DEFY币

过去一周,DeFi概念加密货币的总市值从177.4亿美元跌至最低116亿美元,跌幅达34%,几乎抹平了过去一个月的涨幅。从天堂到地狱,想必是周末所有DeFi参与者的共同感受.

区块链:链节点CEO屈兆翔:区块链算力行业对于社会发展具有重要意义_区块链证据保全怎么操作流程

8月22日,“2020全球区块链算力大会暨新基建矿业峰会”在成都市成华区开幕。会议由市新经济委、市科技局、成华区政府指导,由成华区新经济和科技局、成华区投促局、龙潭新经济产业功能区管委会、巴比特.

DEX:巴比特专栏丨新加坡证券交易所的数字债券项目有哪些意义?_DEXT币

九月一日,新加坡证券交易所在其官网上公布了刚刚完成的一个数字债券项目。这个项目是同淡马锡和汇丰银行共同合作完成的。本文是对这个项目的几点分析。第一,这个项目依然是个测试项目.

以太坊:VC刚打下的DEX江山,会被社区打土豪分田地吗?_ETHE

文?|Nancy?编辑|毕彤彤出品|PANewsDeFi当道,Uniswap“DEX大赢家”的宝座还没有暖热乎,市场上便来了一群以Sushiswap为代表的“不速之客”.

EFI:DeFi热潮居高不下,美国SEC对此有何看法?_DEF

本文来源:律动BlockBeats随着DeFi市场的持续火爆,一些美国SEC专员接受了采访并表达了他们对于去中心化金融的看法。目前DeFi的热潮并未在美国国会层面引起太大关注和轰动.