ETH天價轉賬費后的真相:被攻擊的項目原來是資金盤
6月16日,Peckshield發文稱已經找到了上周ETH連續發生3起天價手續費轉賬事件的真相:PeckShield從0xcdd6a2b地址關聯的0x12d8012和0xe87fda7開頭的地址為突破口,進一步展開深入搜索和追查。終于,我們發現0xcdd6a2b開頭的地址所屬為一家韓國名為GoodCycle的主打理財龐氏騙局的交易所。所以,黑客能相對容易地對入侵其服務器系統實施勒索攻擊;所以,遭到了巨額資產損失,項目方依然“隱忍”著無動于衷;所以,仍然有不明真相的用戶,繼續做著自己的投資發財夢;所以,黑客精心策劃的勒索攻擊陰謀,有很大概率是得逞了。其官網并沒有任何關于這兩次異常轉賬事件的解釋,而只是發通知稱將于06月18日,進行系統升級以增強安全性。PeckShield推測可能的攻擊手段有:1)可能攻擊手段之一:用戶在GoodCycle注冊時的所有信息都是使用HTTP并明文進行上傳,很容易被人使用攔截工具進行攔截,如果用戶的賬戶密碼及PIN碼被黑客攔截成功,黑客可以登錄用戶的賬戶進行提現,由于GoodCycle在登錄及提現時未對賬戶進行二次驗證,從而導致資產丟失。2)可能攻擊手段之二:每當用戶創建新的賬戶時都會返回一個新的ETH充值地址,黑客可以對用戶提交的創建地址請求進行攔截并加以更改,將用戶的充值地址改成自己的賬戶,從而導致用戶每次充值都被充值進黑客預先埋伏的賬戶。3)可能攻擊手段之三:黑客在得到用戶的賬戶密碼后,可以根據代碼中的加密方法得到發送提現請求所需要的各種請求頭,直接發送一個提現的請求并將提現地址改成自己的地址,從而實現對用戶的賬戶進行攻擊。
ETH回升至1300美元上方:金色財經報道,ETH回升至1300美元上方,現報價1312.68美元,24小時漲幅1.12%。行情波動較大,請做好風險控制。[2022/10/14 14:27:27]
分析:當受害者被發現原來是加害者,整件事情就變得極具戲劇性。當我們以為黑客的技術有多么高超,卻發現原來是交易所的漏洞有多么低級。當沒有合適的法規可以監管這些犯罪行徑時,我們看到的是網絡上熱火朝天的評論,卻沒有監管機構能夠追究責任。正好對應了區塊鏈一個優勢和迫切需要解決的兩個問題:鏈上的公開賬本讓負面行為都變的透明,對于事情的真相每個區塊鏈的參與者都有獲取的途徑。區塊鏈技術仍然存在著許多漏洞,也許一套技術標準架構的出現能夠推動區塊鏈技術的進步。區塊鏈行業和數字資產市場的法律體系仍待完善,不然即使可以通過鏈上找到責任人,卻沒有合適的法律武器去解決這個問題。波卡啟動第二階段NPoS網絡
ETH突破980美元關口 日內漲幅為6.81%:火幣全球站數據顯示,ETH短線上漲,突破980美元關口,現報980.01美元,日內漲幅達到6.81%,行情波動較大,請做好風險控制。[2021/1/4 16:21:47]
6月18日,Polkadot官方推特宣布正式進入NPoS階段。在這一階段,Web3基金會將把20個活躍驗證者增加至100個,從而進一步將網絡去中心化。據波卡官方的主網上線路線圖表示,當第一個階段PoA運行流暢且有足夠的節點參與后,將會考慮進入下一個階段NPoS。在NPoS階段中,該網絡將會由一組去中心化的驗證節點運行,Web3基金會將會使用管理員權限增加這組驗證節點的數量。在NPoS階段中,該網絡將會由一組去中心化的驗證節點運行,Web3基金會將會使用管理員權限增加這組驗證節點的數量。在經歷了第三階段、第四階段之后,第五階段將會打開轉賬功能。
以太坊社區討論新方案以在ETH 1.x上減少見證人人數:V神剛剛發布社區關于是否使用“Kate承諾”方案的討論。內容顯示,V神提議使用“Kate承諾”(Kate commitments)方案,在ETH 1.x上提交以太坊合約代碼時減少見證人人數。具體而言,在無狀態的以太坊中,礦工需要為見證人添加所有已執行代碼的證明。而證明的大小相對合約代碼的大小是線性的,必須包括整個代碼段。針對此現有方案提議進行代碼合并,證明大小隨合約代碼大小呈對數增長。而“Kate承諾”方案則更進一步,其承諾將提供大小不變的證明。與此同時,見證人人數是決定是否可以使用無狀態以太坊的關鍵,至此,“Kate承諾”方案非常有吸引力。但該方案也有很大的缺點,即需要一個受信任的設置。[2020/10/22]
金色財經行情播報 | BTC拉升整理,ETH爆發或改變節奏:據火幣行情顯示,今日上午BTC價格迅速拉升,最高觸及9530.56USDT。本輪上漲原因和ETH爆發有一定關系,目前市場整體左側交易節奏或將由此改變。BTC日線圖突破大周期下降楔形,均線多頭排列,且有形成上升通道跡象。4小時圖沿均線MA10形成上升通道,若要再次上攻或待MA10靠近。1小時圖持續整理,走勢穩健。截至18:30,主流幣的具體表現如下:[2020/7/23]
分析:目前Polkadot正在主網啟動第二階段,此階段采用NPoS共識算法。NPoS是Polkadot基于PoS算法設計的共識算法,驗證人運行節點參與生產和確認區塊,提名人可以抵押自己的代幣獲得提名權,并提名自己信任的驗證人,獲得獎勵。NPoS的獎勵主要來源于DOT代幣增發,這也是DOT主要的通脹來源。NPoS給波卡帶來的是更高的去中心化程度,安全性和代幣模型補全。但目前Web3基金會仍然擁有超級管理員權限,因此Polkadot還是在中心化組織的管控之下,這樣做的好處是降低了重大事故帶來的風險。但Polka真正的實力體現,恐怕要到第四階段:移除超級管理權限Sudo權限后,才能夠判斷。柬埔寨發布央行數字貨幣項目Bakong的白皮書
行情 | ETH 5分鐘上漲超1%:據Bitfinex數據顯示,上漲: ETH 現報價155.27美元,5分鐘變化超過$1.58,波動較大,請做好風險控制[2019/1/8]
2020年6月20日,柬埔寨國家銀行發布央行數字貨幣項目Bakong的白皮書。柬埔寨央行表示,Bakong幫助柬埔寨民眾通過使用二維碼以及移動應用程序代替傳統的紙幣支付方式,從而幫助減輕美元該國的主導地位,HyperledgerIroha區塊鏈的技術將幫助實現銀行賬戶以及數字錢包之間的實時資金轉賬。分析:各國央行數字貨幣已經成為了一股浪潮,這股浪潮是由Libra帶動的。各國推動各自的DC/EP的原因主要有2個:在國際層面,進一步降低對美元結算的依賴性,使各國能夠充分參與到國際貿易當中。尤其是中東的伊朗、南美的委內瑞拉等國,其經濟受到美國的制裁和打壓,在出口石油結算上一定會繞開美元結算的Swift體系。在國內層面,由于DC/EP本身是由中央銀行背書的M0,和流通中的現金等價,從而進一步減少人們對零星消費中現金的依賴。另外,國家需要通過DC/EP可以更好地做好反洗錢工作,并且從中心化互聯網機構和支付機構中獲取人們日常消費數據的控制權。
OMGNetwork啟動2.5萬美元獎勵的安全漏洞賞金計劃
2020年6月11日,以太坊擴容項目OMGNetwork啟動代碼安全漏洞賞金計劃,最高可獎勵2.5萬美元。根據漏洞計劃的說明,需要審核的部分包括區塊鏈協議、智能合約、區塊瀏覽器以及錢包等。
基于ETH的大部分項目普遍存在一個共性——對安全漏洞修改的代價太高,必須通過更新軟件版本協議才可以實現漏洞的安全修補。通俗地講,就是容錯性不足。為了防止安全事故的發生,從而對用戶利益造成損害。許多項目通過漏洞賞金計劃來對自己的系統架構進行完善,從而進一步提高區塊鏈協議、錢包的安全性,這是對客戶資金負責任的表現。如果參與賞金任務的程序員找到了系統的漏洞,發現侵犯系統帶來的利益遠高于賞金獎勵時,很可能會私藏漏洞,從而利用漏洞發起攻擊,轉走用戶的數字資產。對此,區塊鏈項目方需要提前做好相應的措施和準備,防患于未然。撰文|劉議駿、陳藝鑫編輯|花先生
編者按:本文來自Cointelegraph中文,作者:JOSEPHYOUNG,Odaily星球日報經授權轉載.
1900/1/1 0:00:00編者按:本文來自Cointelegraph中文,作者:JOSEPHYOUNG,Odaily星球日報經授權轉載。本周早些時候,鏈上分析師WillyWoo發布了一個新的比特幣價格模型.
1900/1/1 0:00:00本文來自:哈希派,作者:哈希派分析團隊,星球日報經授權轉發。金色財經合約行情分析 | 市場各主流幣種止跌,以LINK為首出現反彈:據火幣BTC永續合約行情顯示,截至今日18:00(GMT+8),
1900/1/1 0:00:00市場要聞 《富爸爸,窮爸爸》作者:比特幣及黃金白銀可作為對沖通脹的避險工具據U.Today6月29日消息,《富爸爸,窮爸爸》作者羅伯特·清崎表示,由于很多公司及其首席執行官的收入在下降.
1900/1/1 0:00:00編者按:本文來自鏈聞ChainNews,撰文:小毛哥,星球日報經授權發布。據DeBank數據顯示,去中心化交易協議Uniswap昨日總交易量增長超過14倍,至1.03億美元.
1900/1/1 0:00:00吳說區塊鏈獲悉,近期河南省廳刑事偵查總隊旗下的河南省反虛假信息詐騙中心發布了一篇文章,羅列了搬磚套利、仿冒網站APP、仿冒工作人員、資金盤四大騙局,以及六大投資禁區,內容非常專業.
1900/1/1 0:00:00