区块链:研究：价值11亿美元的ERC-20代币正面临“伪造存款攻击”的威胁_DEXA

以太坊区块链上价值超过11亿美元的代币正面临“伪造存款攻击”的威胁。

根据一篇由来自北京大学、北京邮电大学、浙江大学和昆士兰大学的学者发表的论文，有7772种ERC-20代币受到这一名为“伪造存款漏洞”的软件漏洞影响。

研究：以太坊DEX今年前六个月总交易量超30亿美元:Mythos Capital创始人Lucas Campbell的研究显示，基于以太坊的去中心化交易所DEX在2020年前六个月的总交易量超过30亿美元，相比之下，2019年全年的交易额为24亿美元。自今年年初以来，DEX的交易量已大幅上升，Uniswap是DEX领域的主导力量，自今年年初以来，该流动性协议的交易量已接近7.55亿美元，排名第一位。Kyber和dYdX分别排名第二和第三位，交易额分别为5.62亿美元和5.38亿美元。（thedefiant）[2020/6/2]

该研究称，通过使用不充分交易验证方法操纵加密货币交易所中支持的ERC-20代币的智能合约中代码或编程脚本，黑客几乎可以零成本欺诈性地窃取大量资金。“伪造存款攻击”可以使交易所崩溃，使得ERC-20代币和其他加密货币的持有人损失资金。

研究：去年停止活动的大多数由区块链支持的中国企业都存在重大缺陷:4月6日消息，市场研究公司EqualOcean的研究表明，去年停止活动的大多数由区块链支持的中国企业都存在重大缺陷。该报告发现去年关闭了70多个区块链项目。据报告，其中有70％以上的项目在第一年就没有生存，而30％的项目没有持续6个月。据报道，去年中国的区块链领域摆脱了局，转向了分布式账本技术的实际应用。研究人员表示，在2019年期间，中国国家机构和国有企业对区块链的认识有所提高。（Cointelegraph）[2020/4/7]

这还有可能导致一些持有者无法访问使用其ERC-20代币购买的与能源、房地产和保险等商品有关的服务。

动态 | 研究：以太坊仍然是首选的商业区块链:德国银行Aareal和Frankfurt School区块链中心的最新工作论文回顾了四个主要的区块链和分布式账本技术（DLT）项目，旨在帮助企业决策者选择最适合其业务需求的决策者。该论文探讨了这些项目的各种功能和特征，并分析了关键点，例如性能值、成本效率和安全性。结论显示，虽然在某些情况下，以太坊、Hyperledger Fabric、R3 Corda和Quasar / Stellar这四者中的每一个都被认为具有优势，但即使在许可的环境下，以太坊也总体领先，这是因为其开源性质和全球分布增强了它的安全性。（ICO Examiner）[2019/12/14]

研究者表示，“如果使用了伪造存款攻击，那肯定会给代币带来巨大的灾难。最坏的情况是，代币必须重新发行。”

由于智能合约在以太坊区块链上是永久性的并且无法逆转，因此加密货币交易所的责任在于修复易受攻击的ERC-20代币程序，比如发布代理智能合约以保留替换旧以太坊智能合约的选择权。

研究者还表示，对于正在开发中的ERC-20代币，以太坊基金会建议以太坊区块链开发人员实施保护性的智能合约软件标准。

该漏洞出现的原因在于2017年推出的ERC-20智能合约不符合以太坊区块链软件标准EIP-20，其使用条件编程语句“returnfalse”检查代币余额是否不足，这使得在调用编程函数“transfer”和“transferFrom”之后不执行安全检查的加密货币交易所可能会受到伪造存款攻击。

研究表明，在去中心化交易所，CloudBric、MovieCredits、BullandBear、LOVE和EtherDOGE等交易量大且易受攻击的代币并不活跃。这些ERC-20代币在IDEX、DDEX和EtherDelta三个交易所流通，这些交易所在本月修补了该漏洞。

相比之下，有7716种存在风险的ERC-20代币在币安、Coinbase、OkEx和Kraken等中心化交易所上市。这些代币在今年4月份的价值超过11亿美元。

图片来源：pixabay

作者XiuMu

本文来自比推Bitpush.News，转载需注明出处。

标签：区块链以太坊DEX加密货币区块链dapp开发白富美以太坊交易软件DEXA加密货币市场行情走势图

BNB热门资讯