以太坊:以太坊闹钟漏洞导致 26 万美元的汽油费被盗_ETH挖矿app下载

Web3安全公司Supremacy强调了Etherscan交易历史，显示黑客迄今为止能够刷204ETH的汽油费，价值约259,800美元。

据报道，以太坊闹钟服务的智能合约代码中的一个错误已被利用，据说到目前为止已从协议中窃取了近260,000美元。

以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的Ether手头完成交易并需要预先支付gas费用。

Arkham：灰度以太坊信托是全球第二大ETH实体，持有50亿美元ETH:金色财经报道，链上情报平台Arkham在官方推文中表示，Arkham已在链上确定了灰度以太坊信托（Grayscale Ethereum Trust）目前是全球第二大ETH实体，拥有50亿美元的ETH。

Arkham称，灰度以太坊信托基金分布在500多个地址上，其中没有一个持有超过3000万美元，这使得识别过程变得更加困难，Arkham能够通过分析活动并与灰度公开报告的余额进行交叉引用来识别地址。[2023/9/2 13:12:42]

根据区块链安全和数据分析公司PeckShield10月19日的Twitter帖子，黑客设法利用预定交易过程中的漏洞，使他们能够从取消交易的返还汽油费中获利。

Tokensoft已在以太坊和Avalanche上部署Tokensoft V2:7月12日消息，代币销售平台Tokensoft已在以太坊和Avalanche上部署了Tokensoft V2，用户数达13637名。同时它希望今年年底前在十条链上实现部署，目前已经获得Avalanche和Polygon等区块链的初步授权批准。（CoinDesk）[2022/7/12 2:07:02]

简单来说，攻击者本质上是在他们的以太坊闹钟合约上调用取消函数，并增加了交易费用。随着协议为取消的交易提供汽油费退款，智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值，从而使他们能够将差额收入囊中。

V神更新以太坊路线图 以rollup构建为中心:V神于推特发布“以rollup为中心的以太坊路线图”文件。内容显示：

1.短期内，主要推进Eth1 Rollups方案。此举是由于，以太坊基础层扩展将主要集中在扩展可容纳多少数据块的扩展上，而不是链上计算或IO操作的效率上。在该阶段，EIP 2929和EIP 1559等将继续发挥作用。EIP 2929将确保链在当前gas水平下可以安全地抵御DoS攻击；EIP 1559则主要针对ETH销毁和发送区块事务确认。与此同时，Eth1客户端可以重新用作Optimistic Rollup客户端。

2.以rollup为中心将对eth2长期未来进行重新设想，即作为每个人都可以处理的单个高安全性执行碎片，以及可扩展的数据可用性层。V神提到，从长远来看，eth2应该关注4个当面：a.不同分片上区块时间错开；b.改进和巩固共识算法；c.调整EVM以使其更适于防欺诈验证；d.ZK-SNARKing。[2020/10/2]

“我们已经确认了一个积极的利用，它利用巨大的gas价格来游戏TransactionRequestCore合约以获取原始所有者的奖励。事实上，该漏洞利用向矿工支付了51%的利润，因此获得了巨额的MEV-Boost奖励，”该公司写道。

PeckShield当时补充说，它发现了24个地址，这些地址一直在利用该漏洞来收集所谓的“奖励”。

几个小时后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易历史显示黑客迄今为止能够刷掉204个ETH，在撰写本文时价值约259,800美元。

“有趣的攻击事件，TransactionRequestCore合约已有四年历史，属于以太坊闹钟项目，该项目已有七年历史，黑客居然发现了这么旧的代码进行攻击，”该公司指出。

就目前而言，缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事，Cointelegraph将在其展开时提供更新。

尽管10月通常是与看涨行为相关的月份，但到目前为止，这个月一直充斥着黑客行为。根据10月13日的一份Chainalysis报告，10月份已经有7.18亿美元的黑客被盗，这使其成为2022年黑客活动最多的月份。

感谢大家的观看，大家想近裙的，可以评论或者私信，我看到后也会第一时间回复。

标签：以太坊ETHSupremacy以太坊币是什么币ETH钱包地址ETH挖矿app下载Etherael指什么寓意Supremacy币是什么币

Fil热门资讯