以太坊:以太坊闹钟漏洞导致 26 万美元的汽油费被盗

Web3安全公司Supremacy强调了Etherscan交易历史，显示黑客迄今为止能够刷204ETH的汽油费，价值约259,800美元。

据报道，以太坊闹钟服务的智能合约代码中的一个错误已被利用，据说到目前为止已从协议中窃取了近260,000美元。

以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的Ether手头完成交易并需要预先支付gas费用。

数据：当前币安以太坊链上BUSD储备占BUSD总市值的80%以上:金色财经报道，据Dune Analytics数据显示，当前币安以太坊区块链上的储备证明中，BUSD的占比最大，价值约合12,714,180,193美元，其次是ETH，约合6,731,684,203美元。另据Coingecko数据显示，本文撰写时BUSD市值约为15,805,842,427美元，这意味着当前币安以太坊链上BUSD储备已占到BUSD总市值的80.4%。[2023/2/14 12:05:34]

根据区块链安全和数据分析公司PeckShield10月19日的Twitter帖子，黑客设法利用预定交易过程中的漏洞，使他们能够从取消交易的返还汽油费中获利。

ETC本月涨幅达184%，市场猜测“以太坊合并将导致矿工转向ETC”:7月29日消息，CoinDesk数据显示，Ethereum Classic（ETC）本月上涨184%，而Polygon（MATIC）的涨幅为102%，Uniswap（UNI）的涨幅为86%，BTC的涨幅为20%，ETH的涨幅为60%。加密市场总市值已从上月的7628.2亿美元低点反弹至1.14万亿美元。此外，ETC今日在主流交易所的价格一度突破45美元。

以太坊即将进行的“合并”似乎推动ETC价格反弹。IntoTheBlock研究负责人Lucas Outumuro表示，“ETC价格受到ETH矿工将转向ETC的猜测推动，而且可能会是另一个对他们有利的硬分叉。”

数据显示，在过往以太坊升级前后的时间里，ETC经常会出现较大涨幅，比如在2021年4月以太坊柏林硬分叉升级期间。

Messari研究分析师Sami Kassab最近在研究报告中指出，“以太坊的挖矿网络由两种类型的硬件组成：ASIC和GPU。ASIC的问题在于，除了挖ETH之外，它们不能被重新用于不同的应用。Ethereum Classic是唯一可以用ETH ASIC挖矿的其他PoW代币，因其哈希算法与ETH的算法兼容。”（CoinDesk）[2022/7/29 2:46:33]

简单来说，攻击者本质上是在他们的以太坊闹钟合约上调用取消函数，并增加了交易费用。随着协议为取消的交易提供汽油费退款，智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值，从而使他们能够将差额收入囊中。

USDC Treasury在以太坊网络增发超2834万枚USDC:Whale Alert数据显示，北京时间2月15日23:44，USDC Treasury在以太坊网络上增发28,348,500枚USDC。增发哈希为： 0x9c6ce63c5585e27ad41ca68bf3604dcb3ef6fb35f34b2b7da940e6c1b00f7738。[2021/2/16 19:50:24]

“我们已经确认了一个积极的利用，它利用巨大的gas价格来游戏TransactionRequestCore合约以获取原始所有者的奖励。事实上，该漏洞利用向矿工支付了51%的利润，因此获得了巨额的MEV-Boost奖励，”该公司写道。

PeckShield当时补充说，它发现了24个地址，这些地址一直在利用该漏洞来收集所谓的“奖励”。

几个小时后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易历史显示黑客迄今为止能够刷掉204个ETH，在撰写本文时价值约259,800美元。

“有趣的攻击事件，TransactionRequestCore合约已有四年历史，属于以太坊闹钟项目，该项目已有七年历史，黑客居然发现了这么旧的代码进行攻击，”该公司指出。

就目前而言，缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事，Cointelegraph将在其展开时提供更新。

尽管10月通常是与看涨行为相关的月份，但到目前为止，这个月一直充斥着黑客行为。根据10月13日的一份Chainalysis报告，10月份已经有7.18亿美元的黑客被盗，这使其成为2022年黑客活动最多的月份。

标签：以太坊ETHUSDETCehash币持仓挖以太坊DSETH币GUSDetc币最新消息2020

欧易okex官网热门资讯