返回
最新虚拟区块链消息（区块链版PornHub智能合约惨遭黑客攻击）
最新虚拟区块链消息（区块链版PornHub智能合约惨遭黑客攻击）
2024-11-22 11:02:37  作者:浮城旧事  网址:https://m.xinb2b.cn/tech/vww202665.html

作者： Victor Fang

Who let the spank hurt？

据 Coindesk 消息，数字货币项目 SpankChain 称其在周六下午 18:00 （太平洋标准时间）左右遭受了黑客攻击，损失了 165.38 ETH （当时价值约 3.8 万美元），另有价值 4000 美元的 BOOTY 币遭冻结。此次攻击或是通过智能合约漏洞进行。


SpankChain 在其官方 medium 平台发文称其被黑（打屁屁）

SpankChain 是一个建立在以太坊上的成人娱乐生态系统，致力于用区块链技术为成人产业打造一个经济和技术基础设施（志向远大，心态耿直，简称区块链版的 PornHub）。基于以太坊的智能合约，能够消除第三方中介及不公平的支付方式，同时提供更强的隐私性和安全性。简而言之，是一个让成人娱乐不怕羞羞，内容提供者不怕被诓的正义感爆棚技术公司。SpankChain 于 2017 年 11 月 25 日上线交易，项目更是邀请到了著名艳星 Kayden Kross 代言，成人们表示：一看就是专业的，市值一度飙升至 1 亿 8 千万美元！


SpankChain 代言人： Kayden Kross

罪恶的手拍得猝不及防，公告称，直到周日下午 19:00 （太平洋标准时间）团队才意识到遭受攻击，随即将 Spank.live 设置为离线状态以防止资金继续流失。与此同时，团队公布了应对措施：

在接下来 2-3 天（或许更久）里，我们计划将网络恢复正常，同时：

重新部署支付渠道的智能合约以防止任何后续的黑客攻击；升级 Spank.live 的支付渠道合约；向此次事件中被盗取 ETH 及 BOOTY 的用户空投等值的 ETH 到其 SpankPay 账户作为补偿；修复我们最初在 BOOTY 升级工作中的错误。

The CAP said: naughty spank

智能合约漏洞分析 ：

虽然 SpankChain 是无辜的，但单纯美好的事物为什么没能逃过魔爪？因为调皮。

经过 AnChain.ai 的 CAP 智能合约自动审计平台扫描发现，SpankChain 的 LedgerChannel 智能合约（地址 : https://etherscan.io/address/0xf91546835f756da0c10cfa0cda95b15577b84aa7#code）不仅存在已知的 Reentrancy 漏洞（导致 2016 年 DAO 被攻击的大型安全事件）， 还存在如下高危漏洞：

Timestamp Dependency 时间戳依赖性

● 该漏洞会导致恶意矿工可以通过修改时间戳来作恶。

● https://www.dasp.co/#item-8

Transaction-OrderingDependency 交易顺序依赖性 （抢跑漏洞）

● 该漏洞会导致恶意矿工通过监控区块链上未完成的交易，进而作弊得到其他未完成交易的计算结果，然后用高额 gas 从而达到自己优先挖到矿。

● https://www.dasp.co/#item-7


AnChain.ai CAP 智能合约审计平台产品结果图

另外，CAP 引擎测试发现， SpankChain 团队自行开发的智能合约的 EVM 代码覆盖率比较低。 EVM 代码覆盖率这个指标，定量的刻画了代码被测试用例覆盖的百分比。 一般来说， 在同等情况下，该指标越高越好。若代码覆盖率 100% 说明所有的代码执行分支都被测试用例覆盖。

三个 SpankChain 自行开发的 solidity 类的代码覆盖率，严重低于专业业界标准：

● ECTools 19.7%

● HumanStandardToken 56.3%

● LedgerChannel 41.7%

对比他们合约内部调用的 StandardToken 库的接近 100% 的代码覆盖率。 StandardToken 由美国著名智能合约开发团队 OpenZeppelin 开源。

● StandardToken 99.9%

值得一提的是， CAP 产品运行在容器云平台，实测 SpankChain 耗时仅需 49 秒钟，被多引擎全自动扫描所有常见的数十种智能合约漏洞。

AnChain.ai 旨在使用 CAP 全自动平台产品， 为广大智能合约开发者提供免费、快捷的漏洞扫描负责。

不管是成人视频 DApp 项目 SpankChain，还是资金盘 DApp Fomo3D，抑或是去中心化交易所 IDEX ，我们希望 CAP 能为区块链上的智能合约资产保驾护航。

  • 59元79元（从5499元降至3899元再次）
  • 2024-11-22从5499元降至3899元再次谁也没想到，发布2年后，iPhone11反而摘掉了“末代4G手机”这个帽子华为P50的发布，让许多人重新开始重视iPhone11的存在说实话，只要对5G没有执念，对网络信号要求不高，iPhone11的。
  • 淘宝新手用什么货源好（淘宝货源怎么找）
  • 2024-11-22淘宝货源怎么找　　现在的电商市场早已不是那个试水的时代了，网上购物已经成为了一种习惯和趋势，正是我们进入的黄金期然而我们知道要想网店生意好，首先要有好的货源，那么开网店货源从哪里来呢？下面就跟大家分享一下这方面的内。
  • 莆仙戏最出名的戏（千年莆仙戏美得令人窒息）
  • 2024-11-22千年莆仙戏美得令人窒息360万人，一种方言千年演绎，一个剧种百个剧团，年演五万场莆仙戏《大唐梅妃》（摄影/蔡昊）/莆田市广播电视台婉笛）相传，莆仙戏源于唐朝莆田江东女子江采苹被选入宫深受唐玄宗宠爱赐号“梅妃”其兄入宫探望唐。
  • 观赏鱼的饲养要点（饲养观赏鱼的一三五七法）
  • 2024-11-22饲养观赏鱼的一三五七法看老道文章，学老道养鱼，关注养鱼老道，关注更多观赏鱼实践知识，让我们简单养水、轻松养鱼！今天一位鱼友在文章的评论处对养鱼老道说，他快被自己的饲养的迷你鹦鹉鱼折腾死了，养鱼老道也很奇怪，不是说迷你鹦鹉鱼。
  • 智能网关的作用及用法（一定要搞懂网关的概念）
  • 2024-11-22一定要搞懂网关的概念网关(Gateway)又称网间连接器、协议转换器网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连网关的结构也和路由器类似，不同的是互连层网关既可以用于广域网互连，。
  • 计算机二级word精讲（计算机二级必备干货）
  • 2024-11-22计算机二级必备干货计算机二级必备干货——Word文字处理篇（3）分享兴趣，传播快乐，增长见闻，留下美好！亲爱的您，这里是LearningYard新学苑今天小编为大家带来计算机二级必备干货——Word文字处理篇（3）邮件。
  • 女性什么情况下会得盆腔炎（女性患上盆腔炎）
  • 2024-11-22女性患上盆腔炎盆腔炎是指发生在盆腔的一种炎症疾病，主要包括卵巢炎、宫颈炎和子宫内膜炎等，若没有得到有效治疗会影响女性的生育能力为什么会得盆腔炎？1、没有注意月经期卫生女性在月经期间，子宫内膜处于脱落状态而且宫腔里面。
  • 不适合吃燕窝（什么人不能吃燕窝）
  • 2024-11-22什么人不能吃燕窝燕窝是一味名贵的滋补品，其中含有丰富的营养物质，但是不是所有的人都可以吃燕窝，以下几种人就不适合吃燕窝蛋白质过敏的患者不可以吃燕窝燕窝中含有丰富的蛋白质癌症晚期的患者不可以吃燕窝燕窝的滋补太强大不满四。
  • 蛋白粉哪个品牌好
  • 2024-11-22蛋白粉哪个品牌好安利的品牌好安利蛋白粉是以蛋白质为原料加工制成的粉末它的最直接作用就是为人体补充蛋白质，而且蛋白粉经过提纯加工后，蛋白质含量高，吸收情况也更好，对于大部分人来说，都有助于在日常生活中高效的补充蛋白质那。
  • 汉武帝驾崩时候还有几个儿子（汉武帝共有多少个儿子）
  • 2024-11-22汉武帝共有多少个儿子文/格瓦拉同志按照正史的记载，汉武帝刘彻虽然姬妾甚多，但总只有六个儿子那么，这些人都是谁？他们都有哪些成就？最终的结局如何？戾太子刘据，汉武帝的嫡长子，生母为卫皇后，生于元朔元年（前128年），于元狩。
  • 美国有高铁吗（美国高铁是什么标准）
  • 2024-11-22美国高铁是什么标准美国没有高铁美国:航空发达,高铁的需求低,改变交通格局会涉及重大利益冲突加利福尼亚高速铁路(旧金山洛杉矶,计划中,未开始建设),2008年加州政府曾批准了从旧金山至洛杉矶的高铁计划,当时预算为340亿。
  • 阿胶是用哪种动物的麻皮做成（为什么要用驴皮做阿胶）
  • 2024-11-22为什么要用驴皮做阿胶近些年来，驴皮原料的供应呈现出紧张的趋势，随之阿胶的价格也一涨再涨，十分昂贵很多人可能会好奇的是，为什么阿胶这一中药材一定要选用驴皮为原材料呢，其它动物的皮不行吗?很多人可能会觉得，以驴皮为原料，制成。