加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

首發 | CertiK:DeFi項目Walletreum內部操作攻擊事件分析_MINT:Bitcoin E-wallet

Author:

Time:1900/1/1 0:00:00

馬克思曾在資本論中引用一句名言:“如果有10%的利潤,它就保證到處被使用;

有20%的利潤,它就活躍起來;

有50%的利潤,它就鋌而走險;

為了100%的利潤,它就敢踐踏一切人間法律;

有300%的利潤,它就敢犯任何罪行,甚至絞首的危險。”

對于區塊鏈來說,去中心化是一切的本質,更是區塊鏈世界和生態的標桿。

無論是什么形式的去中心化,它的本質實際上指的都是權力從頂層中心化機構到基層個體的下沉。

這個下沉趨勢隨著世界的發展不斷的惠及每一個個體。區塊鏈所言的“去中心化”同樣是隨著經濟和科技發展,迎合社會發展本質上的一類。鑄幣權便是其中之一。

百度Apollo首發 “Apollo 001”系列紀念數字藏品:金色財經報道,據百度Apollo智能駕駛官方公眾號,百度Apollo全網首發首款 “Apollo 001”系列紀念數字藏品,以百度汽車機器人為主體形象,每款對應一個百度Apollo自動駕駛重要里程碑事件。據悉,該數字藏品將于2022年7月8日 09:55發布汽車機器人家族全家福空投款。[2022/7/7 1:58:19]

這里的鑄幣權指的是將其下放至專業及安全的團隊或個體手中,通過健康的社區治理,達到實現區塊鏈領域愿景的目的。

然而如同早年間的鑄幣行為在傳統金融中屢禁不絕,區塊鏈領域內的惡意鑄幣行為也是無休無止。

一個項目其違背去中心化的本質,通過擁有者的極大權限進行惡意鑄幣,不僅僅損害了項目的良勢發展,更是損害了每一位投資者與項目支持者的切身利益。

《精靈達人3D》正式首發 Cocos-BCX 主網:據官方消息,近日,由生態合伙人 DAPPX 參與開發的《精靈達人3D》正式首發于游戲公鏈 Cocos-BCX 主網。《精靈達人3D》是一款以精靈寶可夢為題材的抓寵游戲,游戲美術采用全3D 制作。用戶可通過 CocosWallet , DAPPX 或 IMCOCOS 登錄 COCOS 主網賬號即可體驗。截至目前,Cocos-BCX 主網已上線《加密騎士團》《惡龍必須死》《XPEX怪獸世界》《Go Block》《可可奪幣》《熊貓運動會》等多款玩法多樣的趣味性鏈游,游戲公鏈生態在逐步壯大和完善。[2020/8/20]

動態 | 可信教育數字身份在廣州白云區首發 采用區塊鏈等技術:12月25日,可信教育數字身份(教育卡)廣東省應用試點首發儀式與應用研討在廣州市白云區舉行。

據介紹,可信教育數字身份融合采用國產密碼、區塊鏈等核心技術,創新簽發“云計算、邊緣計算、移動計算”網絡環境下的一體化數字身份,實現一體化密鑰管理,構建“可信教育身份鏈”。(中國新聞網)[2019/12/25]

北京時間11月16日,CertiK安全研究團隊發現DeFi項目Walletreum被項目團隊通過內部操作,惡意鑄造5億個WALT代幣。截止11月16日早5時,惡意鑄造的代幣量已約合近190萬人民幣。

CertiK安全研究團隊通過分析其智能合約代碼,發現其智能合約代碼中心化風險極高,存在安全隱患,項目擁有者擁有權限向任意地址鑄造任意數目的代幣。

首發 | 螞蟻礦機S17真機圖首次曝光 采用雙筒風扇及一體機設計 ?:繼正式宣布在4月9日現貨銷售后,比特大陸即將發布的新品螞蟻礦機S17又有了新動態。據悉,螞蟻礦機S17真機圖今天在網上首次曝光。

從曝光的圖片來看,螞蟻礦機S17延續上一代產品S15的雙筒風扇設計,且采用一體機的機身設計。有業內人士認為,采用雙筒設計可有效縮短風程,礦機出入風口的溫差變小,機器性能將得到很大改善。

此前比特大陸產品負責人在接受媒體采訪時表示,新品S17較上一代產品相比,無論是在能效比還是單位體積的算力等方面,均有較大提升。[2019/4/3]

完整技術分析如下:

項目擁有者地址:0xa5e552e3d643cc89f3b1ceccfd6f42c5c1aee775

圖一:內部操作攻擊交易信息

圖一是Walletreum項目中WALTToken智能合約被內部操作,鑄造額外5億個WALT代幣的交易信息。

該交易哈希值為0xc0f3b0576f18a714d78b822754489d4201c9e36fb0ce4b2f53a93217564710e5。

CertiK天網系統 (Skynet) 檢測到區塊1126401出現異常交易信息后,立刻向CertiK安全研究團隊發出警示。

CertiK安全研究團隊在對該項目智能合約進行快速分析后,認為該項目為當前一典型的由于智能合約高中心化而導致的攻擊。

圖二:WALTToken智能合約mint()函數

 圖二為遭受內部操作攻擊智能合約中被惡意調用的函數mint()。

從666行的代碼實現中可以看出,任何擁有minter權限、可以通過onlyMinter修飾符限制的外部調用者均可以調用該函數。

該函數的作用是通過667行代碼向任意賬戶(account)鑄造任意數目的代幣(amount)。

通過圖三中619行onlyMinter修飾符的邏輯實現,以及615行構造函數中給與智能合約部署者minter權限的邏輯實現,智能合約部署者擁有了可以執行圖二中mint函數的權限。

圖三:onlyMinter修飾符以及給與項目管理者minter權限的構造函數

圖四:項目擁有者擁有minter權限

查詢項目擁有者是否擁有minter權限的結果如圖四所示。

至此,項目擁有者擁有執行mint函數的權利,最終惡意鑄造了5億個WALT代幣,致使項目投資者遭受損失。

CertiK安全團隊通過研究認為,目前大多數DeFi項目中均存在類似于Walletreum項目的風險。

該類mint函數以及minter權限的實現表明了當前DeFi項目中項目擁有者權限過大,中心化風險較高。

這會導致內部操作等情況的發生完全依賴于項目擁有者個人或者團隊的“個人素質”與選擇。

CertiK團隊此前分析過同樣存在中心化風險的Mercurity.finance項目,而類似此次Walletreum項目被內部操作攻擊的情況以后想必也依舊會發生。

在此,CertiK團隊發出建議:

如要防范此類內部操作,應當注重提高社區治理的程度,并在項目實現上盡可能降低中心化權限,對任意重要操作均需要通過社區投票或者運用Timelock延時限制機制。

Tags:MINTMININTWALalchemint-standardsminifootball幣怎么樣FintruX NetworkBitcoin E-wallet

幣安下載
11.25早間行情:比特幣攻破19000美元 可以期待歷史新高_ETH:特比特幣鬧鬧什么歌

19000美元已經正式被攻破,昨晚最高時一度到達19400美元上方,以至于很多人一夜沒睡,認為行情會在半夜突破20000美元想見證歷史,可惜后面行情還是沒有如大家所愿.

1900/1/1 0:00:00
Wintrade:交易策略服務平臺_WIN:RAD

雖然比特幣和以太坊構建了加密世界的基礎,不過,就目前而言,價值捕獲最大的還是交易所。當前DeFi用戶剛剛突破100萬,而且只是參與的地址數,實際的人數應該低于100萬人.

1900/1/1 0:00:00
歐洲央行高管稱“大型科技企業”和穩定幣對歐洲金融體系構成風險_穩定幣:比特幣

歐洲央行執委會成員Fabio Panetta表示,大型科技企業和穩定幣可能會擾亂歐洲金融體系。 歐洲央行選擇五個合作伙伴來開發數字歐元原型,包括CaixaBank和亞馬遜:金色財經報道,歐洲中央.

1900/1/1 0:00:00
獨家視頻 | 跨鏈之王cosmos vs polkadot 解密什么是跨鏈的終極形態?_BTC:LFBTC

本期由金色財經和Bitouq聯合推出。每周三,周五固定更新。周末不定時更新。獨家 | 金色財經2月26日挖礦收益數據播報:金色財經報道,據印比特數據顯示,按照BTC參考價格64800元、電價0.

1900/1/1 0:00:00
中鈔區塊鏈研究院院長張一鋒談央行為何要推數字貨幣_區塊鏈:區塊鏈賺錢是什么模式

中鈔區塊鏈研究院院長張一鋒11月11日在出席“第十五屆21世紀亞洲金融年會”金融科技分會場時發表了演講,今天的社會到底需要什么樣的數字貨幣?張一鋒認為,十年實踐證明比特幣并不是理想的數字貨幣.

1900/1/1 0:00:00
金色觀察丨BCHN or BCHA 誰會成為這次分叉的“最大贏家”?_TCOIN:Onegetcoin

金色財經 區塊鏈11月15日訊? 不出意外地話,比特幣現金(BCH)將于北京時間11月15日晚間再次分叉了,而這次的主角是Bitcoin ABC和Bitcoin Cash Node.

1900/1/1 0:00:00
ads