以太坊闹钟漏洞导致 26 万美元的汽油费被盗

Web3安全公司Supremacy强调了Etherscan交易历史，显示黑客迄今为止能够刷204ETH的汽油费，价值约259,800美元。

据报道，以太坊闹钟服务的智能合约代码中的一个错误已被利用，据说到目前为止已从协议中窃取了近260,000美元。

以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的Ether手头完成交易并需要预先支付gas费用。

Messari：以太坊仍主导Layer 1，但其他L 1区块链之间差距正在缩小:金色财经报道，区块链数据分析服务提供商Messari最新发布了评估Layer 1中DeFi经济活动的分析报告，数据显示以太坊以1790亿美元锁仓量在Layer 1中占据主导地位，但其他Layer 1之间的差距正在缩小，比如BSC（锁仓量190亿美元）、Solana（锁仓量150亿美元）、Avalanche（锁仓量130亿美元）。除以太坊之外，Avalanche锁仓量市场份额在过去30天增长42%，而Solana、Fantom和Polygon的锁仓量市场份额基本持平。[2021/12/18 7:46:59]

根据区块链安全和数据分析公司PeckShield10月19日的Twitter帖子，黑客设法利用预定交易过程中的漏洞，使他们能够从取消交易的返还汽油费中获利。

以太坊未确认交易为245,213笔:金色财经消息，据OKLink数据显示，以太坊未确认交易245,213笔，当前全网算力为788.86TH/s，全网难度为10.68P，当前持币地址为68,228,828个，同比增加158,354个，24h链上交易量为1,836,749ETH，当前平均出块时间为14s。[2021/11/13 6:49:29]

简单来说，攻击者本质上是在他们的以太坊闹钟合约上调用取消函数，并增加了交易费用。随着协议为取消的交易提供汽油费退款，智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值，从而使他们能够将差额收入囊中。

市值前100的token中，有94%是布置在以太坊上:据ConsenSys统计数据，在市值前100的token中，有94%是布置在以太坊上；市值前800的token中，87%布置在以太坊上。据估计，以太坊开发者社区是全球最大的开发者社区，拥有25万人。[2018/6/4]

“我们已经确认了一个积极的利用，它利用巨大的gas价格来游戏TransactionRequestCore合约以获取原始所有者的奖励。事实上，该漏洞利用向矿工支付了51%的利润，因此获得了巨额的MEV-Boost奖励，”该公司写道。

PeckShield当时补充说，它发现了24个地址，这些地址一直在利用该漏洞来收集所谓的“奖励”。

几个小时后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易历史显示黑客迄今为止能够刷掉204个ETH，在撰写本文时价值约259,800美元。

“有趣的攻击事件，TransactionRequestCore合约已有四年历史，属于以太坊闹钟项目，该项目已有七年历史，黑客居然发现了这么旧的代码进行攻击，”该公司指出。

就目前而言，缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事，Cointelegraph将在其展开时提供更新。

尽管10月通常是与看涨行为相关的月份，但到目前为止，这个月一直充斥着黑客行为。根据10月13日的一份Chainalysis报告，10月份已经有7.18亿美元的黑客被盗，这使其成为2022年黑客活动最多的月份。

感谢大家的观看，大家想近裙的，可以评论或者私信，我看到后也会第一时间回复。

标签：以太坊ETHSupremacy以太坊币是什么币ETH钱包地址ETH挖矿app下载Etherael指什么寓意Supremacy币是什么币

莱特币热门资讯