返回
最新虚拟区块链消息（区块链版PornHub智能合约惨遭黑客攻击）
最新虚拟区块链消息（区块链版PornHub智能合约惨遭黑客攻击）
2024-11-22 03:12:19  作者:浮城旧事  网址:https://m.xinb2b.cn/know/vww202665.html

作者： Victor Fang

Who let the spank hurt？

据 Coindesk 消息，数字货币项目 SpankChain 称其在周六下午 18:00 （太平洋标准时间）左右遭受了黑客攻击，损失了 165.38 ETH （当时价值约 3.8 万美元），另有价值 4000 美元的 BOOTY 币遭冻结。此次攻击或是通过智能合约漏洞进行。


SpankChain 在其官方 medium 平台发文称其被黑（打屁屁）

SpankChain 是一个建立在以太坊上的成人娱乐生态系统，致力于用区块链技术为成人产业打造一个经济和技术基础设施（志向远大，心态耿直，简称区块链版的 PornHub）。基于以太坊的智能合约，能够消除第三方中介及不公平的支付方式，同时提供更强的隐私性和安全性。简而言之，是一个让成人娱乐不怕羞羞，内容提供者不怕被诓的正义感爆棚技术公司。SpankChain 于 2017 年 11 月 25 日上线交易，项目更是邀请到了著名艳星 Kayden Kross 代言，成人们表示：一看就是专业的，市值一度飙升至 1 亿 8 千万美元！


SpankChain 代言人： Kayden Kross

罪恶的手拍得猝不及防，公告称，直到周日下午 19:00 （太平洋标准时间）团队才意识到遭受攻击，随即将 Spank.live 设置为离线状态以防止资金继续流失。与此同时，团队公布了应对措施：

在接下来 2-3 天（或许更久）里，我们计划将网络恢复正常，同时：

重新部署支付渠道的智能合约以防止任何后续的黑客攻击；升级 Spank.live 的支付渠道合约；向此次事件中被盗取 ETH 及 BOOTY 的用户空投等值的 ETH 到其 SpankPay 账户作为补偿；修复我们最初在 BOOTY 升级工作中的错误。

The CAP said: naughty spank

智能合约漏洞分析 ：

虽然 SpankChain 是无辜的，但单纯美好的事物为什么没能逃过魔爪？因为调皮。

经过 AnChain.ai 的 CAP 智能合约自动审计平台扫描发现，SpankChain 的 LedgerChannel 智能合约（地址 : https://etherscan.io/address/0xf91546835f756da0c10cfa0cda95b15577b84aa7#code）不仅存在已知的 Reentrancy 漏洞（导致 2016 年 DAO 被攻击的大型安全事件）， 还存在如下高危漏洞：

Timestamp Dependency 时间戳依赖性

● 该漏洞会导致恶意矿工可以通过修改时间戳来作恶。

● https://www.dasp.co/#item-8

Transaction-OrderingDependency 交易顺序依赖性 （抢跑漏洞）

● 该漏洞会导致恶意矿工通过监控区块链上未完成的交易，进而作弊得到其他未完成交易的计算结果，然后用高额 gas 从而达到自己优先挖到矿。

● https://www.dasp.co/#item-7


AnChain.ai CAP 智能合约审计平台产品结果图

另外，CAP 引擎测试发现， SpankChain 团队自行开发的智能合约的 EVM 代码覆盖率比较低。 EVM 代码覆盖率这个指标，定量的刻画了代码被测试用例覆盖的百分比。 一般来说， 在同等情况下，该指标越高越好。若代码覆盖率 100% 说明所有的代码执行分支都被测试用例覆盖。

三个 SpankChain 自行开发的 solidity 类的代码覆盖率，严重低于专业业界标准：

● ECTools 19.7%

● HumanStandardToken 56.3%

● LedgerChannel 41.7%

对比他们合约内部调用的 StandardToken 库的接近 100% 的代码覆盖率。 StandardToken 由美国著名智能合约开发团队 OpenZeppelin 开源。

● StandardToken 99.9%

值得一提的是， CAP 产品运行在容器云平台，实测 SpankChain 耗时仅需 49 秒钟，被多引擎全自动扫描所有常见的数十种智能合约漏洞。

AnChain.ai 旨在使用 CAP 全自动平台产品， 为广大智能合约开发者提供免费、快捷的漏洞扫描负责。

不管是成人视频 DApp 项目 SpankChain，还是资金盘 DApp Fomo3D，抑或是去中心化交易所 IDEX ，我们希望 CAP 能为区块链上的智能合约资产保驾护航。

  • 为什么讨厌一个人不能说出来（讨厌一个人不必明说）
  • 2024-11-22讨厌一个人不必明说每个人都会有喜欢的人，那么肯定也会有讨厌的人，这是一件再正常不过的事情每个人的审美和三观都是不一样的，人生在世，你不可能被所有人都喜欢，也不可能被所有人都讨厌所以你没必要，因为别人讨厌你而暗自神伤，总。
  • 马红俊值得培养么
  • 2024-11-22马红俊值得培养么值得马红俊在游戏中是十分强力的群伤性角色，也是[灼烧]伤害谱系的核心角色之一，只要想玩火系队，那么马红俊是必不可少，搭配火舞的灼烧眩晕能力更是强力马红俊自身伤害不俗，即使是自己单排在队伍中当一个单纯的。
  • 马来西亚最新投资（马来西亚城市投资的）
  • 2024-11-22马来西亚城市投资的马来西亚楼市投资“四大天王”城市，昨天我们说到了吉隆坡和新山，今天就继续解读另外两个房产投资热门城市——槟州和马六甲“印度洋绿宝石”滨州槟州（英语Penang，马来语PulauPinang），亦称“滨。
  • 拉布拉多怎么养（新手如何饲养拉布拉多）
  • 2024-11-22新手如何饲养拉布拉多哈罗，大家好，今天小编跟你们聊聊拉布拉多的饲养注意事项1.每只狗狗的食具要固定，不要乱用多犬饲喂时尤其要注意不能串换各犬食盆，以防疾病传播喂食后要清洗，并定期煮沸消毒狗狗的生活极有规律，因而最好能让狗。
  • 朋友圈大于30秒（教你微信朋友圈发不限时长）
  • 2024-11-22教你微信朋友圈发不限时长大家都知道微信朋友圈里面发视频最多也就15秒的短视频，想要发送长视频？那么如何在微信朋友圈发送超长视频呢？比如不限时长！不管你的视频是1分钟、2分钟、还是5分钟，都可以发到朋友圈里1.方法非常简单,首。
  • 烤瓷牙到底能管多久（烤瓷牙能保持多长时间）
  • 2024-11-22烤瓷牙能保持多长时间随着人们生活水平的提高，越来越多的爱美者将选择烤瓷牙作为牙齿美容修复的方式对于已经做了烤瓷牙的患者，必须更加重视烤瓷牙的使用寿命让我们学习烤瓷牙能持续多长时间只要烤瓷牙使用得当，基本上可以使用十年以上。
  • 妨夫痣点掉就化解了吗（妨夫痣点掉可以化解了吗）
  • 2024-11-22妨夫痣点掉可以化解了吗民间的说法是，不好的痣是一定要点掉的，按这个说法来看，妨夫痣点掉就化解了防夫痣虽然有命理上的意义，但还是可以通过一些办法来化解的，不必过于惊慌但是拥有防夫痣的女孩子，应该多修身养性，从内心改变气场，从。
  • 株洲有多少个区分别叫什么区
  • 2024-11-22株洲有多少个区分别叫什么区株洲市下辖9个县级行政区，（5个市辖区：天元区、荷塘区、渌口区、芦淞区、石峰区）（3个县：攸县、茶陵县、炎陵县）（代管1县级市：醴陵市）此外还设有云龙示范区。
  • 冷酷无情的曹操（很傻很天真的曹操）
  • 2024-11-22很傻很天真的曹操曹操是个奸雄，这个大家都知道对待杨修，对待孔融，甚至对待袁绍，对待王垕，对待吕布曹操像极了逮住老鼠不吃的猫，一边捉弄，一边放在嘴边，等玩够了，再慢慢的消化这是曹操的残忍，也是曹操最让人诟病的一方面但是。
  • 轮胎异常磨损的有哪些形式及原因（轮胎各种异常磨损）
  • 2024-11-22轮胎各种异常磨损轮胎的正常磨损跟汽车的行驶状况分不开，主要是轮胎与地面之间摩擦造成(抓地力)，汽车的起步、加速、转弯、制动等与轮胎磨损有直接关系，还有就是路面情况对轮胎造成的影响那什么是轮胎不正常的磨损吗?答案很简单。
  • hkc 32寸电竞显示器推荐（29英寸显示器推荐HKC）
  • 2024-11-2229英寸显示器推荐HKC对于大部分电脑用户来说，不管是日常的办公还是娱乐游戏，都希望有一台画面流畅，画质清晰的高性能显示器，现在，就给大家推荐一款高性能显示器，HKCCG301QL，各项参数都是十分给力，性价比也比较高显示器。
  • 怎样栽柳树
  • 2024-11-22怎样栽柳树种植柳树主要有以下两种方法：　　一、扦插　　扦插于早春进行，选择生长快、病虫少的优良植株作为采条母树，在萌芽前剪取2～3年生枝条，截成15～17厘米长作插穗扦插株行距20×30厘米，直插，插后充分浇水。