波場公鏈DApp市場高度繁榮的同時勢必會引來黑客垂涎,而目前波場還未曾遭到過像EOS那樣高強度的攻擊。
波場DApp也被黑客盯上了
據DappReview監測,今日凌晨1點,波場DAppTronBank遭到假幣攻擊,1小時內被盜走約1.7億枚BTT。
區塊鏈安全公司PeckShield數據顯示,今天凌晨00:17,TCX1Cay開頭的黑客創建了大量BTTX假幣,并于凌晨00:25至01:00之間向多個地址轉入共計4,000萬個BTTX代幣,并把假的BTTX洗成真的BTT代幣,進而對TXHFhq開頭的BTTBank游戲合約實施攻擊。
波場TRON生態新增NFT基礎設施項目Talken:9月1日,波場TRON通過官方推特宣布,已完成NFT基礎設施Talken的接入,正式將其納入波場生態。隨著Talken完成在波場TRON的部署,雙方將探索為波場生態系統用戶提供兼具紀念意義與流通價值的特殊聯名NFT,并為持有者提供額外的福利,來促進Talken的合作伙伴生態發展。[2021/9/1 22:52:26]
安全人員認為,黑客采用假幣攻擊方式,通過調用BTTBank智能合約的invest函數,之后調用多次withdraw函數取出BTT真幣。截止目前,BTTBank共計損失1.8億BTT。
波場TRON賬戶總數突破3800萬:2021年6月7日,根據TRONSCAN最新數據顯示,波場TRON賬戶總數達到38,326,585,突破3800萬。波場TRON各項數據穩中前進,波場生態逐漸強大的同時,也將迎來更多交易量。[2021/6/7 23:17:28]
初步分析認為,這是繼TransferMint漏洞之后,一種新型的具有廣泛性危害的漏洞,會威脅到多個類似DApp合約的安全。
TronBank的BTT投資產品于4月10日晚10點正式開放,僅三小時內總投資額超過2億枚BTT,此前該項目的TRX投資產品最高資金池余額超過2.6億枚TRX。
孫宇晨:比特幣和波場幣成為今年巴菲特旗下資產組合回報率最高的品種:孫宇晨發推稱,巴菲特發財了,巴菲特擁有的比特幣和波場幣成為今年巴菲特旗下資產組合回報率最高的品種。[2021/1/4 16:24:31]
針對此事件,北京鏈安安全專家hardman表示,本次發生的假幣漏洞并非個例,類似的事件已經在其它公鏈發生過多起,主要分為假充值漏洞和假幣漏洞。
此前USDT和以太坊都發生過假充值漏洞,而EOS公鏈上的多個DApp曾發生過假幣漏洞。目前所有的假幣漏洞或者假充值漏洞都是由于開發者代碼編寫不當導致的,公鏈和代幣本身并沒有漏洞。
動態 | 三星區塊鏈錢包添加波場DApp區塊鏈Cuties Universe:三星區塊鏈錢包近期已添加波場DApp Blockchain Cuties Universe。注:Blockchain Cuties Universe是一款基于區塊鏈的收藏品游戲。(Sludgefeed)[2020/1/7]
小蔥注:假充值漏洞是由于平臺交易所或者DApp項目方在充值邏輯沒有對函數的返回結構中特定參數做解析校驗,并且沒有做賬戶余額是否正確增加的二次判斷;假幣漏洞是由于平臺交易所或者DApp項目方充值邏輯沒有對充值代幣的關聯信息做詳細校驗;攻擊者通過發行同樣代幣名稱的代幣便可以實現假幣充值。
小蔥查詢發現,目前TronBank開發者尚未對此事做出回應,網站也沒有及時關閉,仍有不明真相的群眾進入投資,但他們投入的BTT會被黑客提走。
一波未平一波又起:“隨機數”攻擊或向波場DApp蔓延
4月10日23點02分,PeckShield監控顯示,黑客向波場競猜類游戲TronWow發起1203次攻擊,共計獲利2167377個TRX。
安全人員初步分析認為,黑客每次投注20TRX,回報1940個TRX,共計投注23004個TRX,回報超94倍。隨機數攻擊的方式目前普遍存在于EOSDApp生態,目前來看此類攻擊有逐漸向TRON生態蔓延的趨勢。
此前多個EOS競猜游戲遭遇“隨機數”攻擊,OnePlay、EOSLuck、EOS.WIN、FarmEOS、影骰、LuckBet、GameBet、Fishing、EOSDice、STACKDICE、ggeos等知名EOSDApp陸續被攻破。
針對來者不善的隨機數攻擊,慢霧安全團隊給出安全防御建議,DApp項目方在對新區塊鏈場景機制不太有把握的情況下,隨機數的實現建議采用鏈下結合方式,并在合約入口判斷來源是否是合約賬號,如無必要,可以禁止采用合約賬號的玩家。
波場DApp發展迅猛,或被更多黑客圍獵
數據分析網站DApp.com本周二發布報告稱,波場DApp用戶群增長最快,以太坊DApp用戶群則正在萎縮,但以太坊仍然是開發者的首選。
小蔥此前文章也提及,去年DApp用戶還百分百青睞以太坊,而今年1月,僅有28%的用戶繼續留守以太坊平臺,其余市場份額皆被EOS和波場瓜分。研究數據顯示,波場DApp今年第一季度促成了16億美元的交易活動,活躍用戶超過30萬,而EOS約為26萬。
據悉,截至第一季度末,波場錢包數量超過230萬,其中約15.46%與DApp互動頻繁。類應用程序被認為是波場DApp用戶數量增長的主要驅動力。
在2019年第一季度,約有85%的波場DApp用戶玩過此類應用,活躍度居DApp四大公鏈之首。
波場公鏈DApp市場高度繁榮的同時勢必會引來黑客垂涎,而目前波場還未曾遭到過像EOS那樣高強度的攻擊。
成都鏈安此前發布安全預警,稱近期針對波場項目方的攻擊測試頻率開始上升并已造成實際損失,黑客團隊未來可能將攻擊重點轉向波場。
對于用戶最關心的問題之一,點卡如何轉讓,我們第一時間投入開發,目前完成并上線。用戶可以通過Web登陸Gate.io,然后再“我的財務”-》“點卡管理”欄目中找到“點卡轉讓”功能,也可以通過以下地.
1900/1/1 0:00:00共享財經 媒體|營銷|咨詢 摘要:什么是POS?在POS共識機制下,小白用戶如何staking代幣獲得獎勵?POS幣種如何躺著賺錢.
1900/1/1 0:00:00回顧之前的課程,有一些小伙伴就在后臺問小號,市場上那么都電子貨幣,都可以抵錢,怎么就比特幣影響這么大......針對這個問題,小號就來和大家叨叨,以Q幣為例吧! 什么是數字貨幣 數字貨幣.
1900/1/1 0:00:00回顧之前的課程,有些小可愛難免會產生一些誤解對數字貨幣,比如把數字貨幣比作電子貨幣,然后比特幣比作是區塊鏈,等等。小號在難過的同時是開心,不過同時還是很慶幸,小號知道大家哪里還沒有弄明白.
1900/1/1 0:00:00提案目的 通過調整分成比例降低FOne商家申請門檻,建立多層次商家體系,提升FOne生態活躍度.
1900/1/1 0:00:00親愛的Bit-Z用戶: Bit-Z將上線BALIC,并開通BALIC/USDT交易,敬請期待。充幣開放:香港時間2019年04月23日15:00交易開放:香港時間2019年04月24日15:00.
1900/1/1 0:00:00