Нова уразливість в смарт-контракті Эфириума дозволяє спустошувати чужі гаманці

Дата:

2018-11-23 15:15:06

Перегляди:

20

Рейтинг:

1Дизлайк 0Любити

Поділитися:

Нова уразливість в смарт-контракті Эфириума дозволяє спустошувати чужі гаманці Source:

Розробник під ніком Level K заявив про існування уразливості Эфириума, яка дозволяє шахраям виробляти величезну кількість GasToken при отриманні ETH. Нагадаємо, GasToken — це смарт-контракт, який дозволяє токенизировать газ. Іншими словами, завдяки цьому вдосконаленню користувач може накопичити дешевий газ і витратити його в міру підвищення ціни.

Нові уразливості Эфириума

У чому проявляється баг? Під час прийняття транзакції одержувач ETH може провести атаку для навмисного шкідництва відправнику. Отримувач ініціює випадкові обчислення, внаслідок яких відбувається створення токенів GasToken.

За правилами Эфириума ці обчислення повинен сплатити відправник. Якщо у нього не стоїть обмеження на газ, він просто витратить весь баланс свого Эфириум-гаманця. В теорії, шахрай може навіть отримати вигоду зі всієї цієї операції, якщо задіє достатню кількість ресурсів для атаки.

Вразливість також поширюється на ERC-20 і ERC-721 токени. Більш наочно механізм атаки шкідництва описав сам Level K.

Уявіть, що Еліс володіє біржею, якій Боб хоче нашкодити. Боб може ініціювати висновки на адресу смарт-контракту з допомогою функції обчислення. Якщо Еліс не встановила ліміт на газ, вона заплатить комісію за транзакції зі свого гарячого гаманця. Запитуючи величезне кількість транзакцій, Боб може повністю спустошити гаманець Еліс. Щоб отримати прибуток, Боб почне виробництво токенів GasToken, які потім, теоретично, можна конвертувати в ETH.

Джерело ілюстрації — Penn Memory Center

За словами Level K, обмінники, які можуть стати метою шахраїв, були повідомлені ще 13 листопада. Розробник намагався розіслати попередження максимальній кількості найбільших криптобирж.

Більше:

Складність майнінгу Биткоина досягла історичного максимуму. «Спіраль смерті» скасовується

Складність майнінгу Биткоина досягла історичного максимуму. «Спіраль смерті» скасовується

Зростання вище 8000 доларів дуже позитивно позначилася на майнинге кріптовалюти. Прибуток пішла вгору, а бізнес почав розширюватися — після чергового перерахунку складність видобутку Биткоина досягла історичного максимуму. mining difficulty has jus...

КРИПТОЖМЫХ / Максимальний курс Биткоина в майбутньому, висновок крипти на карту, Ycash і рада фінансиста

КРИПТОЖМЫХ / Максимальний курс Биткоина в майбутньому, висновок крипти на карту, Ycash і рада фінансиста

Настало довгоочікуване літо. Ніша криптовалют підтримала цю подію і видала на рідкість жарку тиждень. За останні сім днів ми дізналися про нову лінійку відеокарт від AMD, майнинге в TON і хардфорке . До того ж розібралися з прибутковістю мастернод і ...

На графіку Эфириума формується рідкісний бичачий патерн

На графіку Эфириума формується рідкісний бичачий патерн

Незважаючи на сильний тиск ведмедів після недавнього зливу , все-таки зміг відновитися і наблизитися до лінії 270 доларів. На думку кількох аналітиків з Твіттера, криптовалюта незабаром може сформувати бичачий патерн на графіку, який закінчиться черг...

Примітка (0)

Ця стаття не має коментарів, будьте першим!

Додати коментар

Новини

Чого очікувати від альткоинов в наступні тижні? Аналізуємо графіки

Чого очікувати від альткоинов в наступні тижні? Аналізуємо графіки

Як там поживає ринок альткоинов? Спойлер: дуже погано. Інвестори, як і раніше, зазнають збитків, а монети валяться нижче ключових рівнів підтримки. Єдиною монетою, яка хоч якось показала себе на минулого тижня, став Stellar. Інші ...

Мінус мільйон: як хакер зламував чужі мобільники і крав криптовалюту

Мінус мільйон: як хакер зламував чужі мобільники і крав криптовалюту

Втрата мобільного зв'язку завжди пов'язана з незручностями. Однак іноді це може означати, що вас зламали. 26 жовтня житель Сан-Франциско Роберт Росс помітив, що його телефон раптово втратив сигнал. У подиві він сходив в найближчий...

Гроші тут: венчурні інвестиції в блокчейн за 2018 рік зросли на 316 відсотків

Гроші тут: венчурні інвестиції в блокчейн за 2018 рік зросли на 316 відсотків

Європейська венчурна фірма Outlier Ventures підготувала свіжий звіт під назвою Q3 State of Blockchains. У ньому йдеться про активність венчурних інвесторів на всіх етапах фінансування. Наприклад, тільки на третій квартал 2018 року...

Вся правда про форках: чим Bitcoin Cash краще Bitcoin?

Вся правда про форках: чим Bitcoin Cash краще Bitcoin?

чи Знали ви, що Bitcoin Cash стався від самого Bitcoin? Саме так — вузли Bitcoin Cash колись були частиною блокчейна Bitcoin. Bitcoin Cash (BCH) це форк (відгалуження, вилка) Биткоина. Їх часто плутають, що йде на користь, звичайн...

Майнінг-гігант Giga Watt — банкрут. Компанію виганяють з Вашингтона

Майнінг-гігант Giga Watt — банкрут. Компанію виганяють з Вашингтона

19 листопада одна з найбільших американських майнинговых і блокчейн-компаній подала заяву про банкрутство. Представники компанії стверджують, що вона «неплатоспроможна і не в змозі погасити борги». Згідно з судовими доку...

При якому умови Биткоин злетить до 500 тисяч доларів? Прогноз CEO Blockstream

При якому умови Биткоин злетить до 500 тисяч доларів? Прогноз CEO Blockstream

У вівторок вранці Биткоин свій річний мінімум на тлі галасу про можливості швидкої капітуляції. Співзасновник BTCC і брат творця Litecoin Боббі Лі зробив кілька інформаційних вкидань через Твіттер. Ймовірно, посилаючись на пророцт...

Перший на ринку: Bakkt пояснили, чому роблять ставку на Биткоин

Перший на ринку: Bakkt пояснили, чому роблять ставку на Биткоин

Керівництво Bakkt визнає товаром і говорить про високий попит на цифрові активи серед багатьох людей. Саме з-за цього криптовалюта була обрана таким торговим інструментом майданчики. Втім, початок торгів Биткоин-ф'ючерсами все ж д...

Дамп триває: ICO зливають останні запаси Эфириума

Дамп триває: ICO зливають останні запаси Эфириума

Минулий рік видався дуже плідним для криптостартапов, адже вони змогли накопичити непогану суму в Эфириуме під час збору коштів. Тепер прийшла пора позбавлятися від монет, щоб хоч якось покрити витрати на своє існування. Деякі екс...

Фіат краще: биткоинами розплачуються на 80 відсотків рідше, ніж на початку року

Фіат краще: биткоинами розплачуються на 80 відсотків рідше, ніж на початку року

За даними аналітиків Chainanalysis, використання Биткоина в комерційній діяльності серйозно постраждало через ведмежого ринку. Враховуючи постійне падіння кріптовалюти, все менше торгових точок і покупців хочуть використовувати її...

Йдемо до кінця: Чи все ще вірить у Биткоин за 15 тисяч доларів до кінця року

Йдемо до кінця: Чи все ще вірить у Биткоин за 15 тисяч доларів до кінця року

Незважаючи на останній злив крипторынка, найвідоміший криптоволк з Уолл-стріт Тому досі вірить у Биткоин за 15 тисяч доларів. І не коли-небудь, а строго до кінця цього року, тобто вже майже через 40 днів. Про це він заявив у своєм...

Аналізуємо графіки: коли Эфириум поверне собі друге місце на Coinmarketcap?

Аналізуємо графіки: коли Эфириум поверне собі друге місце на Coinmarketcap?

Ціна Эфириума знову підійшла до ключового рівня підтримки. Тільки тепер він майже на сто доларів нижче, ніж кілька тижнів тому. За кордоном 120 доларів криптовалюту чекає «безодня» — падіння до 90 доларів і далі. Щоб збе...

Продовжуємо падати: Биткоин рухається до рівня 3000 доларів

Продовжуємо падати: Биткоин рухається до рівня 3000 доларів

Для приходу інституційних інвесторів в індустрію нам потрібен зелений світло від фінансових регуляторів. На жаль, питання затвердження криптовалютного ETF відкладено на невизначений термін, а початок торгів на платформі Bakkt тіль...

Кому належить п'ятірка найбагатших Биткоин-гаманців?

Кому належить п'ятірка найбагатших Биткоин-гаманців?

В сукупності на п'яти найбагатших адреси на момент написання стати лежить 2,75 мільярда доларів при курсі BTC в 4600 доларів. Сума становить 3,5 відсотка від загальної кількості монет. Не дивно, що всі 5 гаманців належать бірж, їх...

Туземун або тузеноль? Рубіні і Вейс знову зчепилися

Туземун або тузеноль? Рубіні і Вейс знову зчепилися

16 листопада Нуріель Рубіні написав у твіттері, що міг би зловтішатися з приводу падениz Биткоина на 10 відсотків. Але за його словами, це лише , де Биткоину і місце. Обвал крипторынка підстьобнув давній розбрат між Рубіні і Тоні ...

Скуповують на низах: кількість покупців на eToro збільшилася після падіння Биткоина

Скуповують на низах: кількість покупців на eToro збільшилася після падіння Биткоина

Остання хвиля зливу ніби як не злякала більшість інвесторів. Виявляється, обсяги закупівель кріптовалюти продовжують рости разом з падінням ціни Биткоина. Про це говорять представники eToro, найбільшої торгової криптоплощадки у Ве...

Дно пробито: хешрейт Эфириума впав до найнижчого значення за останні 9 місяців

Дно пробито: хешрейт Эфириума впав до найнижчого значення за останні 9 місяців

Добувати вже невигідно, тому майнеры з відносно високою вартістю електроенергії продовжують відключати свої ферми. Результат видно на графіку зміни хешрейта кріптовалюти — у листопаді він опустився до найнижчого рівня з лютого 201...

Шахраї продають фейкові Trezor One. Як відрізнити підробку від оригіналу?

Шахраї продають фейкові Trezor One. Як відрізнити підробку від оригіналу?

Свіжа запис в офіційному блозі присвячена підробкам. Як пишуть співробітники, за роки діяльності компанії в їх руки потрапляли підроблені девайси і схожі аналоги. Але напередодні сталося дивне – ідеально точна копія Trezor One. Ін...

Що таке Биткоин-ф'ючерси? Розбираємося в деталях

Що таке Биткоин-ф'ючерси? Розбираємося в деталях

Поки криптоинвесторы і ентузіасти з нетерпінням чекають , ми вирішили докладніше вивчити це важливий крок для масового прийняття криптовалют. Ходлеры приблизно так само чекали запуску -ф'ючерсів, цунамі інституційних капіталів і ш...

Віталік Бутерин: кріптовалюти і фіат не змагаються один з одним

Віталік Бутерин: кріптовалюти і фіат не змагаються один з одним

Оскільки кріптовалюти отримують все більше поширення, були припущення, що з часом вони затьмарять фіатні валюти від центробанків. Однак на думку Віталіка Бутерина, нинішні відносини між криптовалютами і фіатом – це співіснування, ...

Туземун скасовується: Bakkt відкладає запуск Биткоин-ф'ючерсів

Туземун скасовується: Bakkt відкладає запуск Биткоин-ф'ючерсів

Нинішній стан криптовалютного ринку змушує сумувати найстійкіших. Сьогодні загальна капіталізація просіла нижче 150 мільярдів доларів, а курс Биткоина опустився до 4380 доларів. В червоні тони забарвлений весь топ CoinMarketCap, п...