加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > Coinw > Info

首發 | PAID Network攻擊事件還原_PAID:paid幣怎么解決

Author:

Time:1900/1/1 0:00:00

本文由Certik原創,授權金色財經首發。

2021年3月5日,PAID Network遭受了由于私鑰管理不善而引起的 "鑄幣 "攻擊。

攻擊者使用代理合約私鑰,將原先經過CertiK審計的PAID合約代碼掉包,添加了銷毀(burn)和鑄幣(mint)的功能函數。

因為PAID代幣已達上限,攻擊者先銷毀(burn)了6000萬枚PAID代幣,然后再重新鑄造了59,471,745枚PAID,并通過Uniswap出售。

首發 | 火幣集團全球業務副總裁:監管將決定區塊鏈技術和加密貨幣的落地速度:1月21日,火幣集團全球業務副總裁Ciara Sun在達沃斯世界經濟論壇上表示,對區塊鏈和數字貨幣的監管態度,2019年是重要的一年。在美國,到2019年底,針對加密貨幣和區塊鏈政策有21項法案,這些法案包括稅收問題,監管結構,跟蹤功能和ETF批準,哪些聯邦機構監管數字資產等。歐盟(EU)在2020年1月10日實施了一項新法律,要求加密貨幣平臺采取更嚴格的反洗錢做法。瑞士,日本,立陶宛,馬耳他和墨西哥通過法律,要求交易所必須根據KYC和AML準則獲得許可。中國,土耳其,泰國等國家正在計劃自己的中央銀行數字貨幣(CBDC)。而監管將決定區塊鏈技術和加密貨幣的落地速度。[2020/1/22]

CertiK團隊第一時間和PAID Network團隊溝通調查,確認了原代碼并無漏洞,攻擊事件是由私鑰泄露導致的。目前CertiK團隊仍無法確認私鑰泄露的原因,但已經可以將整個攻擊過程還原。

動態 | 可信教育數字身份在廣州白云區首發 采用區塊鏈等技術:12月25日,可信教育數字身份(教育卡)廣東省應用試點首發儀式與應用研討在廣州市白云區舉行。

據介紹,可信教育數字身份融合采用國產密碼、區塊鏈等核心技術,創新簽發“云計算、邊緣計算、移動計算”網絡環境下的一體化數字身份,實現一體化密鑰管理,構建“可信教育身份鏈”。(中國新聞網)[2019/12/25]

2021年3月5日,PAID遭受了持續約30分鐘的攻擊。

通過鏈上分析,CertiK團隊總結了攻擊的時間線及操作步驟如下:

首發 | 螞蟻礦機S17真機圖首次曝光 采用雙筒風扇及一體機設計 ?:繼正式宣布在4月9日現貨銷售后,比特大陸即將發布的新品螞蟻礦機S17又有了新動態。據悉,螞蟻礦機S17真機圖今天在網上首次曝光。

從曝光的圖片來看,螞蟻礦機S17延續上一代產品S15的雙筒風扇設計,且采用一體機的機身設計。有業內人士認為,采用雙筒設計可有效縮短風程,礦機出入風口的溫差變小,機器性能將得到很大改善。

此前比特大陸產品負責人在接受媒體采訪時表示,新品S17較上一代產品相比,無論是在能效比還是單位體積的算力等方面,均有較大提升。[2019/4/3]

第一步:合約所有權被轉移給了攻擊者,此時攻擊者在得到私鑰后就已經完全獲得了代理合約的控制權。

第二步:攻擊者利用代理更新合約,添加了銷毀(burn)和鑄幣(mint)的功能函數。

第三步:攻擊者銷毀(burn)了6000萬枚PAID,留出鑄幣空間。

第四步:攻擊者開始鑄幣,并向Uniswap傾銷PAID代幣以換取以太幣。

最后,本次事件并沒有攻擊智能合約的代碼本身,而是通過某種渠道獲得了代理合約的私鑰。

CertiK在審計報告中的PTN-10章節提出了: Ambiguous Functionality (模糊功能)以及其他章節強調了PAID合約中心化的問題。

2021年3月5日,攻擊者獲得PAID代理合約私鑰,替換原有代碼,添加了銷毀(burn)和鑄幣(mint)的功能函數。

攻擊者之后銷毀了6000萬枚PAID代幣,留出鑄幣空間。

最后,鑄造了59,471,745枚PAID,并通過Uniswap出售了2,401,203枚代幣。

客觀來看,本次攻擊事件中攻擊者并沒有找到任何原合約的漏洞,而是直接獲得了代理合約私鑰。

當合約的可升級性作為項目的預期功能而存在時,它在智能合約中確實有其存在的價值。

而這種類型的功能要求合約所有者以及部署者在確保代碼基本安全的同時,同樣必須保證私鑰的安全。

CertiK將會在未來更多地強調并關注中心化及私鑰保護等相關問題。

復制下方鏈接至瀏覽器,查看CertiK于2021年1月24日為PAID Network出具的審計報告:

https://certik.org/projects/paidnetwork

Tags:PAIDAIDPAITIKpaid幣怎么解決aidoge幣未來價值MPAI幣TIK幣

Coinw
哪怕遭受攻擊 為啥DeFi協議也能“春風吹又生”?_DEF:raven幣價格

原標題:哪怕遭受攻擊 DeFi協議也很快能“春風吹又生”?對于DeFi的發展,安全攻擊風險始終是不能掉以輕心的。保守主義者因為這一點,始終不會傾注大量資產在DeFi的參與上.

1900/1/1 0:00:00
金色早報 | 33億美元的比特幣期權今日到期 Coinbase或發幣_區塊鏈:BTC

頭條 ▌33億美元的比特幣期權于今日到期金色財經報道,價值約33億美元的比特幣期權今日到期,此外價值約6.13億美元的以太坊期權也于今日到期.

1900/1/1 0:00:00
Coinbase解讀:以太坊經濟的崛起_以太坊:EFI

作為僅次于比特幣的第二大加密貨幣,以太坊不僅僅是數字貨幣,它更是數十億美元經濟的基礎。從DeFi到數字藝術,我們需要了解以太坊崛起背后的推動力.

1900/1/1 0:00:00
這篇文章就是一個NFT_NFT:tron

作為一個準藝術白癡,寫這篇文章是需要勇氣的。忽如一夜春風來(檢討一下,最近經常用這個短語,然而這就是我的真實感受,這個世界變化真快),NFT一下就出圈了.

1900/1/1 0:00:00
NBA Top Shot投資人:加密收藏品市場將爆發 有3個趨勢值得關注_NBA:coinbase

原文作者:NBA Top Shot投資人:Mary Meisenzahl NFT(非同質化代幣)最近進入了主流社會.

1900/1/1 0:00:00
日媒:中國加速數字人民幣擴張 或成CBDC規則制定方_數字貨幣:ETH

中國新年剛過,就拉開了CBDC落地大幕,2021年注定是央行數字貨幣大戰最激烈的一年。昨日(2月24日),中國人民銀行2月24日披露,香港金融管理局、泰國中央銀行、阿拉伯聯合酋長國中央銀行及中國.

1900/1/1 0:00:00
ads