以太坊区块链上价值超过11亿美元的代币正面临“伪造存款攻击”的威胁。
根据一篇由来自北京大学、北京邮电大学、浙江大学和昆士兰大学的学者发表的论文，有7772种ERC-20代币受到这一名为“伪造存款漏洞”的软件漏洞影响。
研究：MicroBT和比特大陆最新矿机在减半后利润最高:研究显示，目前中国矿业巨头MicroBT和比特大陆的最新型号比特币矿机在减半后是最赚钱的。MicroBT的神马 M30S++，可以产生高达112TH/s的哈希率，排名第一，日利润超过8.53美元。紧随其后的是比特大陆旗下的蚂蚁矿机S19 Pro，可以产生高达110 TH/s的哈希率，日利润8.49美元。值得注意的是，最受欢迎的上一代矿机蚂蚁矿机S9目前每天仅盈利0.52美元。（TheBlock）[2020/5/20]
该研究称，通过使用不充分交易验证方法操纵加密货币交易所中支持的ERC-20代币的智能合约中代码或编程脚本，黑客几乎可以零成本欺诈性地窃取大量资金。“伪造存款攻击”可以使交易所崩溃，使得ERC-20代币和其他加密货币的持有人损失资金。
动态 | 研究：区块链和物联网技术将为食品行业节约数十亿美元成本:金融研究集团Juniper Research近日发布的一份报告称，食品行业应该对分布式账本给予更多的关注。通过使用区块链技术精简供应链和“升级”食品召回流程，可以节省大量资金。将这一创新技术与物联网相结合，可以释放出更大的潜力。通过采用区块链和物联网等类似技术，食品行业可节约数十亿美元成本，在未来5年最多可节省310亿美元。（Themerkle）[2019/11/29]
这还有可能导致一些持有者无法访问使用其ERC-20代币购买的与能源、房地产和保险等商品有关的服务。
动态 | 研究：加密钱包是苹果APP Store里最受欢迎的加密应用类别:The Block分析了苹果APP Store应用商店内前100个加密货币应用程序后发现，加密钱包是加密货币应用程序里最受欢迎的APP类别。目前，苹果APP Store几乎垄断了移动应用商店市场，市场份额占比约为45%，每周访问量超过5亿次。（The Block）[2019/9/4]
研究者表示，“如果使用了伪造存款攻击，那肯定会给代币带来巨大的灾难。最坏的情况是，代币必须重新发行。”
由于智能合约在以太坊区块链上是永久性的并且无法逆转，因此加密货币交易所的责任在于修复易受攻击的ERC-20代币程序，比如发布代理智能合约以保留替换旧以太坊智能合约的选择权。
研究者还表示，对于正在开发中的ERC-20代币，以太坊基金会建议以太坊区块链开发人员实施保护性的智能合约软件标准。
该漏洞出现的原因在于2017年推出的ERC-20智能合约不符合以太坊区块链软件标准EIP-20，其使用条件编程语句“returnfalse”检查代币余额是否不足，这使得在调用编程函数“transfer”和“transferFrom”之后不执行安全检查的加密货币交易所可能会受到伪造存款攻击。
研究表明，在去中心化交易所，CloudBric、MovieCredits、BullandBear、LOVE和EtherDOGE等交易量大且易受攻击的代币并不活跃。这些ERC-20代币在IDEX、DDEX和EtherDelta三个交易所流通，这些交易所在本月修补了该漏洞。
相比之下，有7716种存在风险的ERC-20代币在币安、Coinbase、OkEx和Kraken等中心化交易所上市。这些代币在今年4月份的价值超过11亿美元。
图片来源：pixabay
作者XiuMu
本文来自比推Bitpush.News，转载需注明出处。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。