最新虚拟区块链消息(区块链版PornHub智能合约惨遭黑客攻击)
最新虚拟区块链消息(区块链版PornHub智能合约惨遭黑客攻击)
2024-11-06 04:41:45  作者:浮城旧事  网址:https://m.xinb2b.cn/tech/vww202665.html

作者: Victor Fang

Who let the spank hurt?

据 Coindesk 消息,数字货币项目 SpankChain 称其在周六下午 18:00 (太平洋标准时间)左右遭受了黑客攻击,损失了 165.38 ETH (当时价值约 3.8 万美元),另有价值 4000 美元的 BOOTY 币遭冻结。此次攻击或是通过智能合约漏洞进行。


SpankChain 在其官方 medium 平台发文称其被黑(打屁屁)

SpankChain 是一个建立在以太坊上的成人娱乐生态系统,致力于用区块链技术为成人产业打造一个经济和技术基础设施(志向远大,心态耿直,简称区块链版的 PornHub)。基于以太坊的智能合约,能够消除第三方中介及不公平的支付方式,同时提供更强的隐私性和安全性。简而言之,是一个让成人娱乐不怕羞羞,内容提供者不怕被诓的正义感爆棚技术公司。SpankChain 于 2017 年 11 月 25 日上线交易,项目更是邀请到了著名艳星 Kayden Kross 代言,成人们表示:一看就是专业的,市值一度飙升至 1 亿 8 千万美元!


SpankChain 代言人: Kayden Kross

罪恶的手拍得猝不及防,公告称,直到周日下午 19:00 (太平洋标准时间)团队才意识到遭受攻击,随即将 Spank.live 设置为离线状态以防止资金继续流失。与此同时,团队公布了应对措施:

在接下来 2-3 天(或许更久)里,我们计划将网络恢复正常,同时:

重新部署支付渠道的智能合约以防止任何后续的黑客攻击;升级 Spank.live 的支付渠道合约;向此次事件中被盗取 ETH 及 BOOTY 的用户空投等值的 ETH 到其 SpankPay 账户作为补偿;修复我们最初在 BOOTY 升级工作中的错误。

The CAP said: naughty spank

智能合约漏洞分析 :

虽然 SpankChain 是无辜的,但单纯美好的事物为什么没能逃过魔爪?因为调皮。

经过 AnChain.ai 的 CAP 智能合约自动审计平台扫描发现,SpankChain 的 LedgerChannel 智能合约(地址 : https://etherscan.io/address/0xf91546835f756da0c10cfa0cda95b15577b84aa7#code)不仅存在已知的 Reentrancy 漏洞(导致 2016 年 DAO 被攻击的大型安全事件), 还存在如下高危漏洞:

Timestamp Dependency 时间戳依赖性

● 该漏洞会导致恶意矿工可以通过修改时间戳来作恶。

● https://www.dasp.co/#item-8

Transaction-OrderingDependency 交易顺序依赖性 (抢跑漏洞)

● 该漏洞会导致恶意矿工通过监控区块链上未完成的交易,进而作弊得到其他未完成交易的计算结果,然后用高额 gas 从而达到自己优先挖到矿。

● https://www.dasp.co/#item-7


AnChain.ai CAP 智能合约审计平台产品结果图

另外,CAP 引擎测试发现, SpankChain 团队自行开发的智能合约的 EVM 代码覆盖率比较低。 EVM 代码覆盖率这个指标,定量的刻画了代码被测试用例覆盖的百分比。 一般来说, 在同等情况下,该指标越高越好。若代码覆盖率 100% 说明所有的代码执行分支都被测试用例覆盖。

三个 SpankChain 自行开发的 solidity 类的代码覆盖率,严重低于专业业界标准:

● ECTools 19.7%

● HumanStandardToken 56.3%

● LedgerChannel 41.7%

对比他们合约内部调用的 StandardToken 库的接近 100% 的代码覆盖率。 StandardToken 由美国著名智能合约开发团队 OpenZeppelin 开源。

● StandardToken 99.9%

值得一提的是, CAP 产品运行在容器云平台,实测 SpankChain 耗时仅需 49 秒钟,被多引擎全自动扫描所有常见的数十种智能合约漏洞。

AnChain.ai 旨在使用 CAP 全自动平台产品, 为广大智能合约开发者提供免费、快捷的漏洞扫描负责。

不管是成人视频 DApp 项目 SpankChain,还是资金盘 DApp Fomo3D,抑或是去中心化交易所 IDEX ,我们希望 CAP 能为区块链上的智能合约资产保驾护航。

  • 千亩桃花盛开赏花正当时(300余亩桃花园盛开)
  • 2024-11-06300余亩桃花园盛开极目新闻记者王荣海摄影记者刘中灿通讯员袁平凡梁本军人间三月芳菲尽,枝头桃花始盛开阳春三月,位于鄂西北的竹山县宝丰镇公平村,就像桃花的海洋,千余游客前来打卡、寻觅最美的春天3月14日,在漫山遍野的桃花掩。
  • 东数西算所带动的产业(国内数据中心白皮书)
  • 2024-11-06国内数据中心白皮书在数字经济时代,算力正在成为一种新的生产力,广泛融合到社会生产生活的各个方面,为千行百业的数字化转型提供基础动力数据中心是算力的物理承载,是数字化发展的关键基础设施近年来,国家高度重视数据中心产业的发。
  • 火车小孩掉进高铁站台缝隙:揪心高铁发车在即
  • 2024-11-06火车小孩掉进高铁站台缝隙:揪心高铁发车在即距离火车发车只有几分钟时间了一位女士忽然表情惊恐焦急地指着车底却一句话都说不出……大家都以为是手机掉下去了直到乘务员来后才知道是孩子掉下去了!这一幕发生在11月16日的山东枣庄高铁站一边是马上要启动的。
  • 云南旅游注意(去云南旅游注意事项)
  • 2024-11-06去云南旅游注意事项云南每天早晚温差较大(12~15摄氏度),请注意着装,预防感冒云南地处云贵高原,室外紫外线照射较强,注意防晒,带好防晒用品丽江、香格里拉、德钦等地海拔较高,注意休息,以防出现高山反应丽江玉龙雪山下缆车。
  • 如何教狗狗一些简单的小动作(教会狗狗6种高级口令动作)
  • 2024-11-06教会狗狗6种高级口令动作哈喽!我是元宝狗狗的训练越早越好,最佳的时期是3个月-7个月之间,这是狗狗领悟能力最好的一个阶段,训练的时候主人一定要有耐心哦!需要反复训练狗狗才可以记得住而且口令要一致,一旦确定了口令就不要更改否则。
  • 除螨喷雾和除螨仪测评(中消协除螨仪比较结果出炉)
  • 2024-11-06中消协除螨仪比较结果出炉  中新经纬客户端6月18日电中国消费者协会网站18日发布《20款除螨仪(器)比较试验报告》显示,20款样品中,大部分产品的除螨率达到了80%以上,个别样品的除螨率较低,其中松下MC-WF350除螨仪。
  • 梦幻西游d5大龙伤害多少(玩家测试D5打怪三个月)
  • 2024-11-06玩家测试D5打怪三个月暗雷场景打怪烧双也是梦幻西游里面的一种热门玩法,因为在某些场景打怪可以获得系统随机掉落的物品,同时还有可能遇到稀有变异召唤兽既可以获得大量经验又可以获得物品奖励,何乐而不为呢?目前比较热门的刷暗雷场景。
  • 人到中年学会做狠心的人 人到中年做个心狠
  • 2024-11-06人到中年学会做狠心的人 人到中年做个心狠文/夏莫01、卷首语时间如白驹过隙,不知不觉走过半生,一晃眼便已人到中年走到中年,品尝过生活的酸甜苦辣,看透人情冷暖,渐渐明白,如果不对自己“狠”一点,无法过上安稳顺心的日子人在年轻的时候,会觉得一切。
  • 如何发展乡村旅游和休闲农业(乡村旅游休闲农业)
  • 2024-11-06乡村旅游休闲农业4月22日下午,榆中县城关镇李家庄村村民郭小燕正在自家的观光采摘日光温室里忙碌着,温室里宽敞明亮,各类果蔬正享受着“日光浴”“这茬圣女果成熟时正好赶上五一假期,我们得提前做点准备”郭小燕对记者说当日,。
  • 很有吸引力的快手最火爆网名(快手昵称好听不重复)
  • 2024-11-06快手昵称好听不重复调皮的聚集一个人的世界坑爹的生活惟尔誰與我狂抱不住太阳的深海淡年华失青春酥卷熊笑脸带眼红上仙泪咽却无声云朵有点甜借我一生山河言清欢晚秋雾夕怕你松手风月缱绻北欢生来就可爱欲语泪先流寰鸾要拽就喝敌敌畏迷上。
  • 手机qq7.3.0版本官方(V6.6.0安卓版新版上线)
  • 2024-11-06V6.6.0安卓版新版上线【TechWeb报道】手机QQ一直是大家日常聊天APP必备软件之一,腾讯为了让更多用户享受到个性化聊天体验,一直在不断优化功能,更新版本内容,今天,手机QQ官方推出手机QQv6.6.0安卓版新版本新增。
  • 长短腿要不要矫正(功能性长短腿怎么办)
  • 2024-11-06功能性长短腿怎么办导语:长短腿是最常见的体态问题之一,按照这两年我做体态矫正工作的经验,我们将近二千名学员中超过百分之五十都有长短腿的问题,关于这个话题很早就预告过,今天终于能够静下来把我对于长短腿问题的认知跟大家聊一。