最新虚拟区块链消息(区块链版PornHub智能合约惨遭黑客攻击)
最新虚拟区块链消息(区块链版PornHub智能合约惨遭黑客攻击)
2024-11-08 04:04:26  作者:浮城旧事  网址:https://m.xinb2b.cn/sport/vww202665.html

作者: Victor Fang

Who let the spank hurt?

据 Coindesk 消息,数字货币项目 SpankChain 称其在周六下午 18:00 (太平洋标准时间)左右遭受了黑客攻击,损失了 165.38 ETH (当时价值约 3.8 万美元),另有价值 4000 美元的 BOOTY 币遭冻结。此次攻击或是通过智能合约漏洞进行。


SpankChain 在其官方 medium 平台发文称其被黑(打屁屁)

SpankChain 是一个建立在以太坊上的成人娱乐生态系统,致力于用区块链技术为成人产业打造一个经济和技术基础设施(志向远大,心态耿直,简称区块链版的 PornHub)。基于以太坊的智能合约,能够消除第三方中介及不公平的支付方式,同时提供更强的隐私性和安全性。简而言之,是一个让成人娱乐不怕羞羞,内容提供者不怕被诓的正义感爆棚技术公司。SpankChain 于 2017 年 11 月 25 日上线交易,项目更是邀请到了著名艳星 Kayden Kross 代言,成人们表示:一看就是专业的,市值一度飙升至 1 亿 8 千万美元!


SpankChain 代言人: Kayden Kross

罪恶的手拍得猝不及防,公告称,直到周日下午 19:00 (太平洋标准时间)团队才意识到遭受攻击,随即将 Spank.live 设置为离线状态以防止资金继续流失。与此同时,团队公布了应对措施:

在接下来 2-3 天(或许更久)里,我们计划将网络恢复正常,同时:

重新部署支付渠道的智能合约以防止任何后续的黑客攻击;升级 Spank.live 的支付渠道合约;向此次事件中被盗取 ETH 及 BOOTY 的用户空投等值的 ETH 到其 SpankPay 账户作为补偿;修复我们最初在 BOOTY 升级工作中的错误。

The CAP said: naughty spank

智能合约漏洞分析 :

虽然 SpankChain 是无辜的,但单纯美好的事物为什么没能逃过魔爪?因为调皮。

经过 AnChain.ai 的 CAP 智能合约自动审计平台扫描发现,SpankChain 的 LedgerChannel 智能合约(地址 : https://etherscan.io/address/0xf91546835f756da0c10cfa0cda95b15577b84aa7#code)不仅存在已知的 Reentrancy 漏洞(导致 2016 年 DAO 被攻击的大型安全事件), 还存在如下高危漏洞:

Timestamp Dependency 时间戳依赖性

● 该漏洞会导致恶意矿工可以通过修改时间戳来作恶。

● https://www.dasp.co/#item-8

Transaction-OrderingDependency 交易顺序依赖性 (抢跑漏洞)

● 该漏洞会导致恶意矿工通过监控区块链上未完成的交易,进而作弊得到其他未完成交易的计算结果,然后用高额 gas 从而达到自己优先挖到矿。

● https://www.dasp.co/#item-7


AnChain.ai CAP 智能合约审计平台产品结果图

另外,CAP 引擎测试发现, SpankChain 团队自行开发的智能合约的 EVM 代码覆盖率比较低。 EVM 代码覆盖率这个指标,定量的刻画了代码被测试用例覆盖的百分比。 一般来说, 在同等情况下,该指标越高越好。若代码覆盖率 100% 说明所有的代码执行分支都被测试用例覆盖。

三个 SpankChain 自行开发的 solidity 类的代码覆盖率,严重低于专业业界标准:

● ECTools 19.7%

● HumanStandardToken 56.3%

● LedgerChannel 41.7%

对比他们合约内部调用的 StandardToken 库的接近 100% 的代码覆盖率。 StandardToken 由美国著名智能合约开发团队 OpenZeppelin 开源。

● StandardToken 99.9%

值得一提的是, CAP 产品运行在容器云平台,实测 SpankChain 耗时仅需 49 秒钟,被多引擎全自动扫描所有常见的数十种智能合约漏洞。

AnChain.ai 旨在使用 CAP 全自动平台产品, 为广大智能合约开发者提供免费、快捷的漏洞扫描负责。

不管是成人视频 DApp 项目 SpankChain,还是资金盘 DApp Fomo3D,抑或是去中心化交易所 IDEX ,我们希望 CAP 能为区块链上的智能合约资产保驾护航。

  • 自由派的对立面(那些不爽的年轻人)
  • 2024-11-08那些不爽的年轻人自由主义者也要记住,自己是一个中国人观点可以不同,但要站在中国利益的立场上这两年,自由主义者过得不是很爽,但不要变得极端可以坚持自己的观点,但用开放的心态,看看未来中国社会的变化这篇拖了很久了,总算写。
  • 安利纽崔莱儿童蛋白粉(安利纽崔莱)
  • 2024-11-08安利纽崔莱安利全系列产品:安利纽崔莱,雅姿护肤品,仙草面膜,安利日用品,空气净化器,净水器,儿童牙刷,儿童牙膏,都有货!正规安利营销人员,拥有安利卡,正品保证!现在安利人员都是通过线上的安利云购下单的!首单包邮。
  • 2022年河南各高校寒假放假时间 河南多所高校公布寒假放假时间
  • 2024-11-082022年河南各高校寒假放假时间 河南多所高校公布寒假放假时间河南大学关于2022年元旦和寒假放假安排的通知全校各单位:根据《国务院办公厅关于2022年部分节假日安排的通知》(国办发明电〔2021〕11号)精神和学校工作安排,现将2022年元旦和寒假放假安排通知。
  • steam游戏推荐前十名(推荐10款好玩的Steam游戏)
  • 2024-11-08推荐10款好玩的Steam游戏在Steam游戏平台上,或许某款游戏能因为一个契机而爆火,可若是这款游戏不够好玩的话,那么它的火就只是暂时的,要不了多久就会被玩家给遗弃下面这10款游戏就足够好玩,不然它们也不能长期在Steam在线人。
  • 封神演义杨戬得知真相(封神演义杨戬得贵人相助)
  • 2024-11-08封神演义杨戬得贵人相助邓伦、王丽坤、罗晋等主演的《封神演义》中,罗晋饰演的男主杨戬虽然风头被魅惑的狐妖王子虚抢了不少,但在剧中杨戬也是个十足的人见人爱般的人物有着黑天眼的他被誉为三界最大的威胁,却在生母和众仙的护佑下侥幸生。
  • 推荐几款性价比高的水冷摩托车(同样是150排量的水冷摩托车)
  • 2024-11-08同样是150排量的水冷摩托车骑摩托车不一定选最大排量的,适合自己的才是好摩托车,如果在众多排量当中,选择150排量的机车的会选择一款呢?要求是带水冷功能的,弯梁或者ADV车型,这样款式的车辆可以跑个小长途之类的在国内的众多的摩托。
  • 肚子咕噜咕噜响频繁放屁(肚子咕噜响总放屁)
  • 2024-11-08肚子咕噜响总放屁俗话说,“肠道健康是健康的晴雨表”通过肠道健康,我们可以初步了解我们的身体健康情况这是因为,人的身体健康与肠道功能紧密相关随着生活的不断改善,人的饮食越来越多样化,人的肠道健康也会受到影响因为饮食不规。
  • 手机号能在异地销号吗(手机号注销必须去归属地)
  • 2024-11-08手机号注销必须去归属地近日,有网友在人民网留言:手机号码归属地能否取消?该网友的理由很充分:现在人员流动性强,手机号码绑定业务多,更换常驻地后如果换号码,则影响已绑定的业务;如不换号码,则无法享受当地业务优惠与活动工信部的。
  • 韩信将兵文言文翻译(韩信将兵文言文翻译及原文是什么)
  • 2024-11-08韩信将兵文言文翻译及原文是什么原文上尝从容与信言诸将能不,各有差上问曰:“如我,能将几何?”信曰:“陛下不过能将十万”上曰:“于君何如?”曰:“臣多多益善耳”上笑曰:“多多益善,何为为我禽?”信曰:“陛下不能将兵,而善将将,此信之。
  • 爱的妇产科第三部叶紫生孩子
  • 2024-11-08爱的妇产科第三部叶紫生孩子叶紫没有生孩子虽然她怀了陶腾的孩子,但是她的心脏出了问题,不适合再继续怀孕了最后孩子流产了叶紫是一名麻辣女医师曾离异过,因此对待感情和婚姻总是谨小慎微,平日一副冷若冰霜的模样却依然没有办法阻止杨俊波的。
  • 以太坊今日最新价格最近(以太坊价格突破3500美元再创新高)
  • 2024-11-08以太坊价格突破3500美元再创新高本报记者邢萌5月6日早间,全球第二大加密数字币以太坊(ETH)价格突破3500美元,再创历史新高数日前,在突破3000美元关口后,以太坊价格屡刷新高比特币则处于反复震荡中,向来与其“一损俱损”的以太坊。