找回密码
 点击注册
搜索
查看: 14827|回复: 0

黑客发现数字货币漏洞可无限复制!获奖200万!

[复制链接]
发表于 2022-2-17 10:44:08 | 显示全部楼层 |阅读模式
黑客发现数字货币漏洞:可以无限复制! 获奖励200万!

这两天,数字加密货币圈都在议论一个重大新闻,里面包含了一条坏消息和一条好消息:

坏消息是,市值第二高的数字加密货币——以太币(ETH)居然被人发现有一个重大的漏洞,

人们可以通过这个漏洞无限复制以太币!

好消息是,漏洞被白帽黑客 Jay Freeman 及时发现并通知了以太坊(Ethereum),

漏洞被修复之后,这位白帽黑客获得了 200 万美元的奖励。

Freeman

Freeman


虽说修复及时,但这条新闻依然给许多人极大的震撼:

号称安全系数极高的数字加密货币,竟然有漏洞可以无限复制!

好比现实世界里有人不经意发现了操控印钞厂的方法,可以给自己无限印钞 …

那么,这一切到底是怎么发生的呢?

先来说说第二大加密数字货币以太币(ETH)吧。以太币是由去中心化的开源公共区块链平台以太坊(Ethereum)推出的原生加密货币。

以太坊(Ethereum)

以太坊(Ethereum)


2014 年,受比特币启发,创办人通过众筹开发了以太币,截止去年 12 月底,以太币已经发展成为全球市值第二高的加密货币。

然而,以太坊平台的安全性能却一直令人堪忧,发行不到两年,2016 年 6 月,就有一位不知名的黑客从平台偷走了一部分钱。

从此,由于编码经常出现漏洞,以太坊也成了越来越多的黑客的目标,

过去几年,各路黑客从这里偷走了价值数百万美元的以太币。

虽说经过几年的发展,以太币价格一路走高,业务也越做越大,但安全问题一直让公司高层无比头疼。

当然有时候,也不全是以太坊自己出问题,一些对接的交易数字加密货币的平台出现漏洞时,也会让以太坊遭到殃及。

比如今年 1 月,世界最大的数字加密货币交易平台之一 Crypto.com 就被黑客攻破,黑客们偷走了价值 1500 万美元的以太币(比特币被偷了大约 1800 万美元)。

Crypto

Crypto


然而,以太坊没有想到的是,一个可能让他们蒙受惊天损失的巨大 Bug 已经出现,正潜伏在扩展的平台里 …

这些年,随着以太坊的发展,以太坊不可避免地需要升级扩容,于是乎,一个开发出来与以太坊虚拟机 ( EVM ) 兼容的 Optimistic Rollup 解决方案—— " 以太坊 L2",又称 Optimism 的平台诞生了。

Optimism 与以太坊并行,能够在继承以太坊安全性的同时大规模处理交易。

简单来说,Optimism 就是以太坊的延伸,同时和以太坊紧密对接,因此,Optimism 上出现漏洞,很可能导致以太坊的安全受到威胁。

好在,以太坊足够幸运,在出现惊人事故之前,白帽黑客 Jay Freeman 及时出手,化险为夷。

Freeman 是业内一名资深黑客,是 iOS 越狱软件 Cydia 的创建者。



最近一段时间,他在集中钻研 " 区块链扫描 bug",不经意发现了 Optimism 上的一个编码漏洞,

这个漏洞非常致命:

它能让发现这个漏洞的网络攻击者无限复制以太币!

具体来说的就是,发现漏洞的人只要进行一定的编码操作,通过曾经持有的以太币的智能合约上运行 SELF-DESTRUCT 操作码命令,就能被返回一个相应的以太币。

也就是说,只要不断重复这样的操作,就有可能无限地复制以太币,宛如掌握了数字版的印钞机 …

Freeman 作为第一个发现这个漏洞并意识到它严重性的人,并不打算利用这个漏洞牟取私利。

据 Freeman 透露,去年平安夜就有人就通过区块链浏览器发现了这个漏洞,但或许那人当时没有意识到它的功能和破坏力。

Freeman

Freeman


2 月 2 日,Freeman 火速向 Optimism 和以太坊发了邮件,详细描述了这个漏洞,还提供了他攻破漏洞的方法。

他希望 Optimism 和以太坊尽快修复漏洞,以免造成难以估量的损失。

Freeman 的仗义出手让以太坊高层非常感动,在快马加鞭修复漏洞后,他们决定给予 Freeman 200 万美元的奖励,表彰他的出手相助。

200 万美元,是有史以来给白帽黑客最高的回报奖金。但考虑到如果没有 Freeman 及时发现漏洞,一个可以无限复制以太币的漏洞,以太坊的经济损失和灾难将难以估量,甚至更严重地,进一步波及整个数字加密货币行业。

所以,对以太坊来说,这样一份奖金支出,也算物有所值了 …

英国那些事儿

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 点击注册

本版积分规则

QQ|Archiver|SiXiang.com 思乡思想

GMT+8, 2024-3-29 21:16

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表