加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > 幣贏 > Info

以太坊潛伏多年令全球黑客為之瘋狂的“偷渡”漏洞引發偷幣狂潮_以太坊:以太坊幣是什么幣RPC幣

Author:

Time:1900/1/1 0:00:00

世界上有一群人,互聯網對于他們來說就是提款機。

是的,過去是,現在更是,因為電子貨幣的出現,他們提款的速度變得更瘋狂。

在2017年,我們的蜜罐監測到一起針對以太坊的全球大規模攻擊事件,我們將其命名為以太坊“偷渡”漏洞。通過該漏洞,黑客可以在沒有服務器權限、沒有keystore密碼權限的情況下,轉走錢包中的所有余額。

而如此嚴重的漏洞,1年前就在reddit.com被曝光有黑客在利用,并且最早可追溯到2016年的2月14號就有黑客通過此漏洞竊取到比特幣,近期也有中國的慢霧安全團隊揭露了這種攻擊手法:查看原文鏈接

在長達2年的時間里,并沒有多少用戶關注到,以太坊也沒有進行針對性的防護措施,直到今日,以太坊的最新代碼中依然沒有能夠抵御這種攻擊。

以太坊上海升級后已有超38萬枚ETH解除質押:金色財經報道,據Token Unlock數據顯示,自以太坊完成上海升級后,已有38.13萬枚ETH解除質押,22.25萬枚ETH新存入質押。此外,當前有144萬枚ETH處于待提款狀態,驗證者數量約為46.43萬名。[2023/4/16 14:05:57]

因此我們決定將我們所掌握的詳細數據公布給所有人,希望能促使以太坊的開發者承認并修復該漏洞。

漏洞成因

以太坊目前最流行的節點程序都提供了RPCAPI,用于對接礦池、錢包等其他第三方程序。

默認情況下,節點的RPC服務是無需密碼就可以進行接口調用,官方實現的RPCAPI也并未提供設置RPC連接密碼的功能,因此,一旦將RPC端口暴露在互聯網,將會非常危險。

以太坊巨鯨已持有超1/5的ETH供應量:3月8日消息,據鏈上分析公司 Santiment 在社交媒體上披露,目前以太坊巨鯨(即持有 100-1000 萬枚 ETH 的地址)持有的 ETH 總量已經超過 ETH 總供應量的五分之一(21.6%)。尤其是在過去的六個月時間里,他們囤積的 ETH 總量超過了 ETH 總供應量的 2.2%。[2022/3/8 13:44:16]

而我們所捕獲的以太坊“偷渡”漏洞,正是利用了以太坊默認對RPC不做鑒權的設計。

被攻擊的用戶,需要具備以下條件:

1、節點的RPC端口對外開放2、節點的RPC端口可直接調用API,未做額外的鑒權保護3、節點的區塊高度已經同步到網絡的最新高度,因為需要在該節點進行轉賬,如果未達到最高度,無法進行轉賬

數據:以太坊上總鎖倉量突破1700億美元:金色財經報道,數據顯示,當前以太坊上總鎖倉量為1711.1億美元,凈鎖倉量1261.5億美元。以太坊上鎖倉資產排名前五分別為Maker(184億美元)、Curve(178億美元)、PancakeSwap(155億美元)、UniswapV2(138億美元)、AaveV2(121億美元)、Compound(132億美元)。[2021/11/14 6:51:10]

當用戶對自己的錢包進行了解鎖,在解鎖超時期間,無需再輸入密碼,便可調用RPCAPI的eth_sendTransaction進行轉賬操作。

漏洞的關鍵組成,由未鑒權的RPCAPI服務及解鎖賬戶后有一定的免密碼時間相結合,以下是解鎖賬戶的unlockAccount函數:

代碼路徑:go-ethereum/internal/jsre/deps/api.go

以太坊JavaScript庫Ethers.js發布v5.4.0 添加EIP-1559支持:官方消息,以太坊JavaScript庫Ethers.js發布v5.4.0,添加EIP-1559支持。TransactionResponse.gasPrice現在可以為空,因此某些應用程序可能需要添加空檢查。

據悉,以太坊兩個最常用JavaScript庫是Ethers.js和Web3.js。[2021/6/27 0:09:59]

通過函數的實現代碼可見,解鎖賬戶的api允許傳入超時時間,默認超時為300秒,

真正進行解鎖的函數TimedUnlock實現如下:

代碼路徑:go-ethereum/accounts/keystore/keystore.go

當傳入的超時大于0時,會發起一個協程進行超時處理,如果傳入的超時時間為0,則是永久不會超時,賬戶一直處于解鎖狀態,直到節點進程退出。

動態 | 以太坊未確認交易7899筆:據Etherscan.io數據顯示,以太坊未確認交易7899筆。以太坊全網算力為169.8 TH/s,當前挖礦難度2125.1 TH,交易處理能力9.2 TPS。[2019/7/9]

攻擊手法揭秘

1.尋找對外開放以太坊RPC端口的服務器,確認節點已經達到以太坊網絡的最高區塊高度

黑客通過全球的端口服務掃描,發現RPC服務為以太坊的RPC接口時,調用eth_getBlockByNumber(‘last’,false),獲取最新的區塊高度。

但是由于有些以太節點是以太坊的分叉幣,高度與以太坊的不一樣,因此黑客即使發現節點高度與以太坊的高度不一樣,也不會放棄攻擊。

2.調用eth_accounts,獲取該節點上的所有賬戶。

eth_accounts的請求將返回一個賬戶地址列表:

3.調用eth_getBalance,查詢地址余額。

這個過程黑客可在自己的服務器完成以太坊的余額查詢,因為以太坊的區塊鏈賬本數據庫是隨意公開獲取的。

有部分黑客沒有搭建以太坊的全節點,沒有自行查詢余額,因此也會在被攻擊服務器進行eth_getBalance操作。

4.持續調用轉賬操作,直到剛好用戶用密碼解鎖了錢包,完成非法轉賬操作的“偷渡”

黑客會構造eth_sendTransaction的轉賬操作,并填寫余額、固定的手續費:

用戶使用錢包,輸入密碼解鎖了錢包,此時錢包余額會立即被轉走。

快速漏洞測試

安裝python的web3庫,然后連接RPC端口,發起請求,如果獲取到返回結果,便可能存在該漏洞。

參考:http://web3py.readthedocs.io/en/stable/quickstart....

fromweb3importWeb3,HTTPProvider,IPCProvider

web3=Web3(HTTPProvider(‘http://ip:port’))

web3.eth.blockNumber

黑客解密及IOCs情報

黑客錢包

目前我們掌握了3個黑客的錢包收款地址,未轉走的賬戶余額為2220萬美金:

https://etherscan.io/address/0x957cD4Ff9b3894FC78b...,余額為38,076ETH,最早進賬為2016-2-14,最新進賬為2018-3-21

https://etherscan.io/address/0x96a5296eb1d8f8098d3...,余額為321ETH,最早進賬為2016-8-10,最新進賬為2017-11-28。

https://etherscan.io/address/0xdc3431d42c0bf108b44...,余額為330ETH,最早進賬為2018-2-06,最新進賬為2018-3-20。

黑客攻擊源IP

146.0.249.87162.251.61.133190.2.133.11485.14.240.84

目前大部分的黑客使用https://github.com/regcostajr/go-web3進行頻繁API請求,如果有看到大量user-agent為“Go-http-client/1.1”的POST請求時,請記錄下請求內容,確認是否為惡意行為。

緊急響應及修復建議

1,、關閉對外暴露的RPC端口,如果必須暴露在互聯網,請使用鑒權:https://tokenmarket.net/blog/protecting-ethereum-j...2、借助防火墻等網絡防護軟件,封堵黑客攻擊源IP3、檢查RPC日志、web接口日志,是否有異常大量的頻繁請求,檢查請求內容是否為eth_sendTransaction4、等待以太坊更新最新代碼,使用修復了該漏洞的節點程序

Tags:以太坊RPCAPI以太坊幣是什么幣RPC幣RPC價格API價格API幣

幣贏
央視調查:區塊鏈代幣泡沫堆積 小心落入資本圈錢游戲_比特幣:太空鏈幣是什么幣

02:44去年9月4日,央行發布的文件明確叫停了代幣發行融資——也就是ICO禁令。這種融資主體通過代幣的違規發售、流通,向投資者籌集比特幣、以太幣等所謂“虛擬貨幣”的行為,在國內被明令禁止.

1900/1/1 0:00:00
每日幣訊:日本將區塊鏈技術引入房產認證,國內銀行試水區塊鏈_區塊鏈:加密貨幣市場還有未來嗎知乎

每日幣訊:日本將區塊鏈技術引入房產認證,國內銀行試水區塊鏈據證券時報,螞蟻金服副總裁、螞蟻金服技術實驗室負責人蔣國飛表示,螞蟻區塊鏈的落地應用嘗試是一個由淺到深,循序漸進的探路過程.

1900/1/1 0:00:00
“選擇比努力重要”如何成為窮人致富路上最正確的廢話?_比特幣:比特股比特幣中國官網聯系方式

“凌晨4點的洛杉磯”風靡了沒多久,風向忽然變了。“選擇比努力重要”,橫空出世。這句可比雞血高級多了,冷靜理性不明覺厲,一語驚醒假裝埋頭努力的人們,新的精神鴉片就此誕生,萬能金油擱哪兒都合適.

1900/1/1 0:00:00
深度解析區塊鏈(二):比特幣究竟是什么?_比特幣:區塊鏈存證怎么弄

本期重點解讀比特幣的白皮書,對此有一定了解的讀者可略過。上期最后講到中本聰在2008年發明了比特幣,那么比特幣到底是什么呢?我們先看中本聰自己在白皮書中的說法:一種完全通過點對點技術實現的電子現.

1900/1/1 0:00:00
百度外賣董事長鞏振兵離職;比特幣暴跌:華強北礦機每臺虧5000元;蘋果宣布3月27日舉辦發布會 | 晚報_比特幣:CTO比特幣中國官網聯系方式

動點科技|ID:technode百度外賣董事長鞏振兵離職3月16日晚8時左右,百度外賣董事長鞏振兵在朋友圈分享了一首歌曲,名叫《啟程》,隨后他在百度外賣的同事紛紛評論并送上祝福.

1900/1/1 0:00:00
2018年,托福/雅思/ACT/SAT考試新變化!備考黨絕不能錯過_ACT:ACT價格

外朗教育讓學習變簡單 From美國高中留學 對于準留學黨來說,新的一年攻破各項出國考試是首要任務!今天福姐兒帶大家來看看托福、雅思、ACT和SAT考試在2018年將發生的變化.

1900/1/1 0:00:00
ads