PAID:首发 | PAID Network攻击事件还原_paint币发行价

本文由Certik原创，授权金色财经首发。

2021年3月5日，PAID Network遭受了由于私钥管理不善而引起的 "铸币 "攻击。

攻击者使用代理合约私钥，将原先经过CertiK审计的PAID合约代码掉包，添加了销毁（burn）和铸币（mint）的功能函数。

因为PAID代币已达上限，攻击者先销毁（burn）了6000万枚PAID代币，然后再重新铸造了59,471,745枚PAID，并通过Uniswap出售。

《精灵达人3D》正式首发 Cocos-BCX 主网:据官方消息，近日，由生态合伙人 DAPPX 参与开发的《精灵达人3D》正式首发于游戏公链 Cocos-BCX 主网。《精灵达人3D》是一款以精灵宝可梦为题材的抓宠游戏，游戏美术采用全3D 制作。用户可通过 CocosWallet ， DAPPX 或 IMCOCOS 登录 COCOS 主网账号即可体验。截至目前，Cocos-BCX 主网已上线《加密骑士团》《恶龙必须死》《XPEX怪兽世界》《Go Block》《可可夺币》《熊猫运动会》等多款玩法多样的趣味性链游，游戏公链生态在逐步壮大和完善。[2020/8/20]

CertiK团队第一时间和PAID Network团队沟通调查，确认了原代码并无漏洞，攻击事件是由私钥泄露导致的。目前CertiK团队仍无法确认私钥泄露的原因，但已经可以将整个攻击过程还原。

首发 | 嘉楠耘智宣布与Northern Data在AI、区块链等高性能计算领域达成战略合作:据官方消息，2020年2月17日，嘉楠耘智宣布与区块链解决方案及数据中心服务提供商Northern Data AG达成战略合作。本次合作的内容涵盖AI、区块链及数据中心运维等高性能计算领域。

嘉楠耘智拥有丰富的高性能计算专用ASIC芯片研发经验。Northern Data AG则专注于区块链和数据中心等高性能计算基础设施的建设。通过本次战略合作，双方将在AI、区块链等新兴领域进一步释放增长潜能。[2020/2/19]

2021年3月5日，PAID遭受了持续约30分钟的攻击。

首发 | DVP: Bitstamp交易所存在漏洞 可导致大量KYC等信息被泄露:金色财经讯，近日，DVP收到安全人员提交的全球知名交易所Bitstamp的漏洞，攻击者可以利用该漏洞查看大量用户ID、银行卡等敏感信息，严重威胁用户信息安全。为避免发生KYC泄露的恶性事件，DVP安全团队在收到该漏洞后，第一时间通知该平台进行修复，但未收到回应。DVP提醒相关用户关注个人信息安全，以免造成损失。[2019/8/13]

通过链上分析，CertiK团队总结了攻击的时间线及操作步骤如下：

第一步：合约所有权被转移给了攻击者，此时攻击者在得到私钥后就已经完全获得了代理合约的控制权。

第二步：攻击者利用代理更新合约，添加了销毁（burn）和铸币（mint）的功能函数。

第三步：攻击者销毁（burn）了6000万枚PAID，留出铸币空间。

第四步：攻击者开始铸币，并向Uniswap倾销PAID代币以换取以太币。

最后，本次事件并没有攻击智能合约的代码本身，而是通过某种渠道获得了代理合约的私钥。

CertiK在审计报告中的PTN-10章节提出了: Ambiguous Functionality （模糊功能）以及其他章节强调了PAID合约中心化的问题。

2021年3月5日，攻击者获得PAID代理合约私钥，替换原有代码，添加了销毁（burn）和铸币（mint）的功能函数。

攻击者之后销毁了6000万枚PAID代币，留出铸币空间。

最后，铸造了59,471,745枚PAID，并通过Uniswap出售了2,401,203枚代币。

客观来看，本次攻击事件中攻击者并没有找到任何原合约的漏洞，而是直接获得了代理合约私钥。

当合约的可升级性作为项目的预期功能而存在时，它在智能合约中确实有其存在的价值。

而这种类型的功能要求合约所有者以及部署者在确保代码基本安全的同时，同样必须保证私钥的安全。

CertiK将会在未来更多地强调并关注中心化及私钥保护等相关问题。

复制下方链接至浏览器，查看CertiK于2021年1月24日为PAID Network出具的审计报告：

https://certik.org/projects/paidnetwork

标签：PAIDPAIAIDcertikPAID币paint币发行价aidoge币未来价格certik币价

DOGE热门资讯