Nowa luka w inteligentne umowie Эфириума pozwala niszczyć cudze portfele
Source:
Wywoływacz pod nickiem Level K powiedział o istnieniu luki Эфириума, która pozwala oszustom produkują ogromną ilość GasToken po otrzymaniu ETH. Przypomnijmy, GasToken — to inteligentne kontrakt, który pozwala токенизировать gaz. Innymi słowy, dzięki temu zobaczysz użytkownik może zgromadzić tani gaz i zużyć go w miarę wzrostu ceny.
Nowe luki w zabezpieczeniach Эфириума
W czym przejawia się błąd? Podczas przyjęcia transakcji odbiorca ETH może przeprowadzić atak na celowe burzenie nadawcy. Odbiorca inicjuje losowe obliczenia, w wyniku których następuje tworzenie tokenów GasToken.
Według zasad Эфириума te obliczenia musi zapłacić nadawca. Jeśli nie ma ograniczenia na gaz, on po prostu się zużyje całą saldo swojego Etherium-portfela. W teorii, oszust nawet może korzystać z całej tej operacji, jeśli korzysta wystarczającą ilość zasobów do ataku.
Luka dotyczy również ERC-20 i ERC-721 tokenów. Bardziej obrazowo mechanizm ataku burzenie opisał sam Level K.
Wyobraź sobie, że Alice jest właścicielem giełdy, której Bob chce skrzywdzić. Bob może zainicjować wnioski na adres inteligentne umowy za pomocą funkcji obliczenia. Jeśli Alice nie ustaliła limit na gaz, zapłaci prowizję za transakcje ze swojego gorącego portfela. Badając ogromną ilość transakcji, Bob może całkowicie opróżnić portfel Alice. Aby uzyskać zysk, Bob rozpocznie produkcję tokenów GasToken, które potem, teoretycznie, można przekonwertować do ETH.
Źródło ilustracji — Penn Memory Center
Według Level K, wymienniki, które mogą stać się celem oszustów, zostały zgłoszone jeszcze 13 listopada. Deweloper próbował wysyłać ostrzeżenia największej liczby największych криптобирж.
Bardziej:
Trudność kopania Биткоина osiągnęła historyczne maksimum. "Spirala śmierci" zostaje odwołany
Wzrost powyżej 8000 dolarów bardzo pozytywnie wpłynęła na майнинге криптовалюты. Zysk poszła w górę, a biznes zaczął się rozwijać — po kolejnej konwersji trudność wydobycia Биткоина osiągnęła historyczne maksimum. mining difficulty has just hit an ...
КРИПТОЖМЫХ / Maksymalny kurs Биткоина w przyszłości, wyjście krypty na mapę, Ycash i rada finansisty
Nastąpiło długo oczekiwane lato. Nisza monet wspierał to wydarzenie i wydawał się być bardzo gorące tygodniu. W ciągu ostatnich siedmiu dni dowiedzieliśmy się o nowej linii kart graficznych od AMD, майнинге w TON i хардфорке . Dodatkowo zorientowali ...
Na wykresie Эфириума tworzą rzadki uparty wzór
bez względu na silną presję niedźwiedzie po ostatnich śliwka , jednak udało się odzyskać i zbliżyć się do linii 270 dolarów. Zdaniem wielu analityków z Twittera, kryptowaluta wkrótce może tworzyć uparty wzór na wykresie, który skończy się kolejnej fa...
Nowości
Czego się spodziewać od альткоинов w przyszłym tygodniu? Analizujemy wykresy
Jak tam się miewa rynek альткоинов? Spoiler: jest bardzo źle. Inwestorzy nadal ponoszą straty, a monety spadł poniżej kluczowego poziomu wsparcia. Jedyną monetą, która w jakiś sposób pokazała się w zeszłym tygodniu, stał się Stell...
Minus milion: haker włamuje obce komórki i ukradł криптовалюту
Utrata telefonii komórkowej zawsze wiąże się z niedogodnościami. Jednak czasami może to oznaczać, że włamał. 26 października mieszkaniec San Francisco Robert Ross zauważył, że jego telefon nagle stracił sygnał. Z niedowierzaniem o...
Pieniądze tutaj: венчурные inwestycje w блокчейн za 2018 roku wzrosła o 316 procent
Europejska венчурная firma Outlier Ventures przygotowała świeży raport pod nazwą Q3 State of procesów jest taki sam. Jest w nim mowa o aktywności inwestorów typu venture na wszystkich etapach finansowania. Na przykład, tylko w trz...
Cała prawda o форках: czym Bitcoin Cash lepiej Bitcoin?
czy wiesz, że Bitcoin Cash pochodzi od samego Bitcoin? Dokładnie tak — węzły Bitcoin Cash kiedyś były częścią блокчейна Bitcoin. Bitcoin Cash (BCH) to fork (gałąź, widelec) Биткоина. Ich często mylone, że idzie na korzyść, oczywiś...
Wydobywanie-gigant Giga Watt — bankrutem. Firmy wyrzucony z Waszyngtonu
19 listopada jeden z największych amerykańskich майнинговых i блокчейн firm złożyła wniosek o ogłoszenie upadłości. Przedstawiciele firmy twierdzą, że jest «неплатежеспособна i nie są w stanie spłacić długów». Według dok...
Jakim warunkiem Btc odleci do 500 tysięcy dolarów? Prognoza CEO Blockstream
We wtorek rano Btc swoje roczne minimum na tle szumu o możliwości rychłej kapitulacji. Współzałożyciel BTCC i brat twórcy Litecoin Bobby Lee zrobił kilka informacyjnych вбросов przez Twitter. Prawdopodobnie, powołując się na proro...
Pierwszy na rynku: w Bakkt wyjaśnił, dlaczego stawiają na Btc
Podręcznik Bakkt uznaje towarem i mówi o wysokim zapotrzebowaniu na zasoby cyfrowe wśród wielu ludzi. Właśnie z tego powodu kryptowaluta została wybrana w następujący handlowym narzędziem zabaw. Zresztą, początek handlu Btc-future...
Zrzut trwa: ICO przelewa się ostatnie zapasy Эфириума
Ostatni rok był bardzo owocny dla криптостартапов, przecież oni mogli zaoszczędzić niezłą sumę w Эфириуме podczas zbierania funduszy. Teraz nadszedł czas, aby pozbyć się monet, aby w jakiś sposób pokryć wydatki na swoje istnienie....
Fiata lepiej: биткоинами płacą 80 procent mniej, niż na początku roku
Według analityków Chainanalysis, korzystanie z Биткоина w działalności handlowej poważnie ucierpiała z powodu bessy. Biorąc pod uwagę stały spadek криптовалюты, coraz mniej punktów handlowych i klientów chce używać go jako środek ...
Idziemy do końca: To Czy nadal wierzy w Btc za 15 tysięcy dolarów do końca roku
Pomimo ostatniego spuszczanie крипторынка, najbardziej znany криптоволк z Wall street To Czy nadal wierzy w Btc za 15 tysięcy dolarów. I to nie kiedyś, a ściśle do końca tego roku, czyli już prawie przez 40 dni. O tym on oświadczy...
Analizujemy wykresy: kiedy Etherium odzyska drugie miejsce na Coinmarketcap?
Cena Эфириума ponownie zbliżyła się do kluczowego poziomu wsparcia. Tylko teraz jest prawie na sto dolarów niższa niż kilka tygodni temu. Za granicą 120 dolarów криптовалюту czeka «otchłań» — spadek do 90 dolarów i dalej...
Nadal spadać: Btc porusza się do poziomu 3000 dolarów
Dla parafii inwestorów instytucjonalnych w branży potrzebny nam zielone światło od finansowych regulatorów. Niestety, pytanie zatwierdzenia криптовалютного ETF odłożony na czas nieokreślony, a początek handlu na platformie Bakkt t...
Do kogo należy się piątka najbogatszych Btc-portfeli?
łącznie na pięciu najbogatszych adresach w chwili pisania stać się leży 2,75 miliarda dolarów przy kursie BTC w 4600 dolarów. Kwota wynosi 3,5% ogólnej liczby monet. Nic dziwnego, że wszystkie 5 portfeli należą do giełd, ich bilan...
Туземун lub тузеноль? Roubini i Veis znów się kłóci
16 listopada Nouriel Roubini napisał na twitterze, że mógł triumfować. w sprawie падениz Биткоина na 10 procent. Ale według niego, jest to tylko , gdzie Биткоину i miejsce. Spadek крипторынка zapalić długoletni spór między Roubini...
Wykupują na dołach: ilość nabywców na eToro wzrosła po upadku Биткоина
Najnowsza fala odpływu jakby nie spłoszył większość inwestorów. Okazuje się, że wielkości zakupów криптовалюты rosną wraz ze spadkiem ceny Биткоина. Mówią o tym przedstawiciele eToro, największej ulicy handlowej криптоплощадки w w...
Dno perforowane: хешрейт Эфириума spadł do najniższej wartości w ciągu ostatnich 9 miesięcy
Wydobywać już nieopłacalne, dlatego górnicy decyduję się na stosunkowo wysokie koszty energii elektrycznej nadal wyłączać swoje gospodarstwa. Wynik jest widoczny na wykresie zmiany хешрейта криптовалюты — w listopadzie spadł do na...
Oszuści sprzedają фейковые Trezor One. Jak odróżnić podróbkę od oryginału?
Świeże wpis na oficjalnym blogu poświęcony dokumentów. Jak piszą pracownicy, za lata działalności firmy w ich ręce trafiały fałszywe gadżety i tym podobne odpowiedniki. Ale wczoraj się stało jest niesamowite – idealnie dokładna ko...
Co to jest Btc-kontrakty terminowe? Rozeznanie w szczegółach
podczas Gdy криптоинвесторы i pasjonaci, z niecierpliwością czekają , postanowiliśmy poznać ten ważny krok do masowego przyjęcia monet. Ходлеры mniej więcej tak samo spodziewali się uruchomić -kontraktów terminowych, tsunami insty...
Witalik Бутерин: криптовалюты i fiata nie rywalizują ze sobą
Ponieważ криптовалюты otrzymują coraz większe rozpowszechnianie, były przypuszczenia, że z czasem przyćmią фиатные walut od banków centralnych. Jednak zdaniem Vitalik Бутерина, obecne stosunki między криптовалютами i fiata – to ws...
Туземун odwołane: Bakkt składa uruchomienie Btc-kontraktów terminowych
Obecny stan криптовалютного rynku sprawia, że smutny najbardziej trwałych. Dziś łączna kapitalizacja wsunął poniżej 150 miliardów dolarów, a kurs Биткоина spadł do 4380 dolarów. W czerwienie pomalowany cały top CoinMarketCap, przy...
Uwaga (0)
Ten artykuł nie ma komentarzy, bądź pierwszy!