Chainlink破绽再次致使ETH丧失_数字货币

[2021-02-10 11:08:51] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： Ren和UMA推出了比特币支持的收益美元来自Ren和UMA的新的比特币支持的收益美元使BTC持有者能够进行流动性挖掘。进击者经由历程向9个Chainlink节点发送垃圾邮件，从而提高了为收集供电

Ren和UMA推出了比特币支持的收益美元

来自Ren和UMA的新的比特币支持的收益美元使BTC持有者能够进行流动性挖掘。

进击者经由历程向9个Chainlink节点发送垃圾邮件，从而提高了为收集供电的“ gas”令牌的本钱，再次想法应用以太坊的经济。只管不是直接偷窃，但几天前的进击在停止之前依然想法耗尽了节点运营商的700 ETH（约244,420美圆）的热钱包。

另一个迹象表明，这项手艺的大部分仍处于实验性子，在险些匿名的经济环境中引入庞杂性会致使丧失。鉴于ETH钱银的代价相对较高以及其合约运作的种种体式格局，以太坊是此类进击的盛行目的。

虽然相似的破绽能够假定发作一对Bitcoin的合同轨制，经济就不会有意义，由于生意业务用度是异常低的起点在约莫1/100 个一分钱的。另外，比特币SV的更严厉的控制性子会阻挠进击者以这类体式格局运用其收集。比特币自身从未遭到黑客进击，而且已采用步伐来肯定正当所有权，这些权益由处置惩罚节点实行。
在比特币SV（BSV）上竖立令牌的划定规矩和指南也更多，这将限定任何人在不辨认用户的情况下竖立令牌的才能，这大概阻挠了这类应用。
Chainlink是一个节点体系，将智能合约连接到它们须要起作用的实际天下中的输入和输出。经由历程如许做，它形成了一个“疏散的Oracle收集”，从理论上讲能够庇护合同免受依靠单个Oracle的风险，而这类伤害大概会遭到损伤。
进击针对的是某些节点，在这类情况下，有9个节点为其他种种令牌供应了价钱数据。不然，这是一次典范的垃圾邮件进击，据报道，该进击者发送了大批价钱要求，从而使节点运营商倏忽为以太坊的天然气费付出高额价钱。“ Gas”是以太坊用户为盘算操纵付出的价钱。
节点运营商保存热钱来付出任何汽油费（以确保其效劳一般运转）。在这类情况下，这些钱包很快就耗尽了储备金，据报道一位运营商丧失了20 ETH。
进击者怎样从中受益？依据新闻来源，他们制造了一种叫做Chi Gastokens的东西，它是由另一家名为1inch的第三方开发的。Chi代币在生意业务所自力生意业务，因而其价钱自力于ETH或任何其他相似代币波动。
具有嗤笑意味的是，“气”是一种“天然气”代币，能够对冲天然气价钱的波动。用户能够以当前价钱“ 锻造 ”新代币，而且（相似于航空公司用来对冲该行业价钱波动的燃料期货）并在今后举行生意业务，详细取决于价钱是高于照样低于代币合同竖立时的价钱。。
进击者以较高的价钱锻造了新的Chi令牌，然后将其出卖为通例ETH。因而，实际上，只管那天Chainlink节点运营商付出了数十万美圆太多的钱而没法运用该收集，但这笔钱并没有直接交给进击者。
依据Chainlink的说法，进击延续了约莫两个小时，但补充说，其收集针对此类进击的内置庇护步伐能够辨认问题，并在丧失更多资金之前就将其阻挠。
这些年来，我们读过“从钱包中抽出以太坊”这一行多少次？险些觉得像是在开顽笑。以太坊是一个庞杂的体系，许可在链上完成盘算历程。作为一个新的但仍未开发的观点，多年来，进击者发现了种种破绽，进击者在代码中发现了破绽，使他们能够将其别人的资金转移到进击者能够受益的处所。
太屡次，我们在数字资产行业的其他范畴也看到了相似的头条新闻。这就是该手艺难以获得主流承认的缘由-潜在用户（有充足的来由）忧郁他们在实行简朴使命时大概会丧失大批节约。

从手艺上讲，纵然基础协定固若金汤，也能够以新鲜的体式格局应用任何代码。这就是为何常常重复运用的短语“代码就是执法”在实际天下中不起作用的缘由——早晚有人会找到一种方法来应用它。在这类情况下，是基于垃圾邮件进击和市场鼓励的“黑客”造成了丧失，而不是完整的偷窃。但这证明了为何在竖立数字资产经济时，人法与代码一样主要。防备或阻挠代码应用的执法体系越多，它们发作的频次就越少。