加密货币:黑客用比特币代码漏洞生产出2.35亿个PGN代币,潜在风险或进一步扩大

几周前,比特币代码中发现了一个严重的bug,现在这个bug已经被黑客利用在了一个鲜为人知的加密货币身上,并且大量生产出了大量代币。本周二,加密货币Pigeoncoin开发人员证实了一名匿名黑客攻击者成功利用了在9月26日发现的比特币漏洞,并且已经生产出了2.35亿个PGN代币,价值约为1.5万美元。此前的比特币漏洞可以引发严重通胀问题,但是从过去几年的经验来看,其他加密货币如果想要利用比特币开源代码来生产其他代币仍然不是件容易的事情。可是该漏洞一旦被利用,就会让攻击者能够生产出尽可能多的代币,甚至会超过加密货币硬编码中的供应限制,继而降低持有者手中的代币价值。Pigeoncoin目前采用的是X16r挖矿算法,而且也不是一个市值较大的加密货币,在CoinMarketCap上的排名甚至都没有跻身到前1000名。尽管如此,本次攻击也让人们再次质疑区块链技术安全性、以及能够终止数据滥用等问题的能力。Pigeoncoin目前的总供应量为9.7亿个,本次黑客生产出的代币数量占到了其公开交易总量的四分之一,也导致了唯一交易该代币的加密货币交易所CryptoBridge临时暂停了交易。该交易所已经宣布,他们将配合开发人员启动修复工作。在检测到Pigeoncoin出现通货膨胀问题之后,该代币的开发人员迅速发布了一套软件修复程序,该程序借用了几周前比特币开发人员推出的修复代码。Pigeoncoin开发人员解释道:“采矿池和加密货币交易所必须立即升级软件,已解决从比特币开源代码中引发的双重支付问题。”不过,由于Pigeoncoin这个加密货币鲜为人知,所以人们似乎并不太关心它未来会发生什么状况,以及对整个加密货币行业会产生什么样的影响。但是,加密货币开发人员斯科特·罗伯茨认为,这次黑客事件其实比上次爆出的比特币漏洞更为严重:“通过本次事件,你会发现很多山寨币真的非常脆弱,这不仅仅是一些模糊理论的问题。”下一步需要做什么

游戏公司雷蛇被黑,黑客索要10万美元的加密货币:金色财经报道,游戏硬件公司雷蛇(Razer)据称遭遇数据泄露,黑客在一个论坛寻求以10万美元(合134,898新元)加密货币的价格出售被盗数据,其中包括标记为“zVault”的文件夹(Razer的数字钱包,于2018年12月被Razer Gold取代)以及与其奖励系统相关的加密密钥。攻击者声称已访问超过400,000个Razer Gold账户,并指定任何交易都必须使用注重隐私的加密货币门罗币进行。

Razer表示,它已经意识到潜在的违规行为,并且正在开展调查。该公司尚未确认客户的信用卡详细信息是否也被泄露。[2023/7/10 10:46:07]

虽然现在这个bug已经得到了解决,但是行业观察家们希望了解黑客攻击者到底想要做什么,并且也想知道他们是否会把额外生产的Pigeoncoin兑换成法定货币。如果想要兑换成法定货币,黑客很可能会先把Pigeoncoin兑换成其他更容易被市场接受的加密货币,然后再兑换成法定货币。Pigeoncoin开发人员迈克尔·奥特斯表示:“现在,我们很多开发人员正在关注这些被恶意生产出来的Pigeoncin代币,并且看看黑客究竟会做些什么,他们可能很快就会进行一些转储交易。我猜测,资金在最近几天不会被转移,因为黑客不会愚蠢到操之过急地转移这些代币。”另一个问题是,如果Pigeoncoin受到了攻击,那么其他山寨币是否也会遭受同样的攻击呢?开发人员斯科特·罗伯茨表示,现在有必要关注多少山寨币因为这个比特币漏洞而遭受攻击,但到目前为止,Pigeoncoin是唯一被披露因此漏洞而遭受攻击的山寨币。不过,斯科特·罗伯茨补充表示,现在很多加密货币已经完成了升级,因此这些加密货币应该不会受到相关漏洞的影响。

PeckShield:go-ethdenver[.]com系钓鱼网站,或与Monkey Drainer黑客组织有关:2月20消息,据PeckShield监测数据显示,go-ethdenver[.]com 系钓鱼网站,该网站为假冒的 ETHDenver 网站,或与 Monkey Drainer 黑客组织有关。该钓鱼网站请求访问用户的资产和地址 0x6942 标记为 Fake_Phishing8210 的权限,请注意仔细分辨。[2023/2/20 12:17:20]

动态 | ETC硬分叉Aztlan未应用 EIP-1884,有可能遭黑客攻击:Parity的Rust 开发者 Wei Tang称,一些社区成员正在进行一项名为 Aztlan 的太坊经典 ETC 硬分叉,认为这不是一个很好的硬分叉,并且会引起争议,因为未应用 EIP-1884 实际上使攻击向量处于一种敞开的状态。而真正让人担心的是,描述该攻击的论文实际上也是公开的。攻击者找到它只是时间问题,攻击者只要花几千美元就可能破坏网络的吞吐量。[2019/11/30]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

欧易okex官网区块链:熊市下,人还值钱吗?

编者按:本文来自区间集,作者:区间集,星球日报经授权发布。熊市已经持续一段时间了,我们经常能够看到项目方大规模卖币发工资的消息,甚至之前还传出Tokenfund创始人出来找工作的新闻.

[0:0ms0-8:50ms