以太坊:以太坊鬧鐘漏洞導致 26 萬美元的汽油費被盜

Web3安全公司Supremacy強調了Etherscan交易歷史，顯示黑客迄今為止能夠刷204ETH的汽油費，價值約259,800美元。

據報道，以太坊鬧鐘服務的智能合約代碼中的一個錯誤已被利用，據說到目前為止已從協議中竊取了近260,000美元。

以太坊鬧鐘使用戶能夠通過預先確定接收方地址、發送金額和所需的交易時間來安排未來的交易。用戶必須擁有所需的Ether手頭完成交易并需要預先支付gas費用。

某開發者推出類似于比特幣銘文的以太坊銘文協議Ethscriptions:6月19日消息，Genius.com聯合創始人兼前首席執行官Tom Lehman于上周六推出了名為Ethscriptions的協議，該協議類似于比特幣銘文，可將金融和任意數據寫入以太坊區塊鏈主鏈，用戶可以刻錄任何類型的文件，只要文件大小不超過96KB。然而，根據其創建者的說法，它目前只允許使用圖像，但未來會有所改變。

根據Lehman的說法，這些銘文利用了以太坊calldata，指的是在對智能合約的調用中提供的數據；該協議比使用合約存儲更便宜，更去中心化，并可保證所有有效內容的全球唯一性。Lehman表示，在不到18小時的時間內已有近3萬個Ethscriptions被創建。[2023/6/19 21:46:34]

根據區塊鏈安全和數據分析公司PeckShield10月19日的Twitter帖子，黑客設法利用預定交易過程中的漏洞，使他們能夠從取消交易的返還汽油費中獲利。

以太坊ASIC芯片礦機面世，算力超27張3080顯卡算力總和:據魚池測評，嘉楠耘智前CTO創立的礦機公司凜炙已推出以太坊ASIC芯片礦機LinzhiPhoenix鳳，采用4.4GB顯存，功耗3000W，算力高達2600MH/s。魚池表示，根據實測，這臺以太坊ASIC芯片礦機算力要大于3臺A10Pro，27張NVIDIA3080、50張AMD5700XT，90張AMD580。據悉，除了凜炙，比特大陸和芯動也在研發以太坊ASIC礦機，制程以14nm或者16nm為主。[2020/12/19 15:46:48]

簡單來說，攻擊者本質上是在他們的以太坊鬧鐘合約上調用取消函數，并增加了交易費用。隨著協議為取消的交易提供汽油費退款，智能合約中的一個錯誤一直在向黑客退還比他們最初支付的汽油費更高的價值，從而使他們能夠將差額收入囊中。

交易員：理論上可通過特斯拉免費電力挖掘以太坊，但不建議:加密貨幣交易員兼分析師Tyler Swope表示，其正在研究如何通過特斯拉挖掘以太坊來獲利。在新的YouTube視頻中，Swope討論了是否有可能通過將挖礦設備放在特斯拉后面并利用一些特斯拉車主可利用的免費電力來獲利。Swope研究了特斯拉的電力效率統計數據，并將其輸入Minerstat.com，以計算使用免費電力挖掘以太坊可以賺到的金額。結果顯示，一月收入可達2281美元。Swope表示，無論如何都不算太糟糕，因為如果包括算力和以太坊價格在內的所有條件保持不變，那么一年的收入將超過2.7萬美元。Swope引用Vice的一篇研究這種可能性的文章稱，這只是一種理論上的可能性。他不建議這樣做，這可能會使車主的保修作廢，可能會炸毀車輛和電池，所以請不要這樣做。(TheDailyHodl)[2020/12/18 15:37:34]

“我們已經確認了一個積極的利用，它利用巨大的gas價格來游戲TransactionRequestCore合約以獲取原始所有者的獎勵。事實上，該漏洞利用向礦工支付了51%的利潤，因此獲得了巨額的MEV-Boost獎勵，”該公司寫道。

PeckShield當時補充說，它發現了24個地址，這些地址一直在利用該漏洞來收集所謂的“獎勵”。

幾個小時后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易歷史顯示黑客迄今為止能夠刷掉204個ETH，在撰寫本文時價值約259,800美元。

“有趣的攻擊事件，TransactionRequestCore合約已有四年歷史，屬于以太坊鬧鐘項目，該項目已有七年歷史，黑客居然發現了這么舊的代碼進行攻擊，”該公司指出。

就目前而言，缺乏關于該主題的更新來確定黑客是否正在進行、漏洞是否已被修補或攻擊是否已經結束。這是一個發展中的故事，Cointelegraph將在其展開時提供更新。

盡管10月通常是與看漲行為相關的月份，但到目前為止，這個月一直充斥著黑客行為。根據10月13日的一份Chainalysis報告，10月份已經有7.18億美元的黑客被盜，這使其成為2022年黑客活動最多的月份。

Tags：以太坊ETHIONSWOP以太坊最新價格美元計價BETH幣ONION

萊特幣價格