左手倒右手,黑客利用漏洞盗窃3100万美元加密货币,方式简单粗暴

虚拟货币具有去中心化的特点,理论上不存在被盗的可能,但无数事实告诉我们,只要有交易,黑客有无数种方式盗窃虚拟货币,并不一定要破解加密货币。

虚拟货币具有去中心化的特点,理论上不存在被盗的可能,但无数事实告诉我们,只要有交易,黑客有无数种方式盗窃虚拟货币,并不一定要破解加密货币。

左手倒右手,黑客利用漏洞盗窃3100万美元加密货币,方式简单粗暴

就在近日,区块链初创公司MonoX Finance表示,一名黑客通过用于起草“智能合约”的软件漏洞,窃取了3100万美元。

左手倒右手,黑客利用漏洞盗窃3100万美元加密货币,方式简单粗暴

该公司使用一种被称为MonoX的去中心化金融协议,交易双方通过名为“Mono”代币进行交易,大体过程为:

1.检查兑换参数是否正常

2.计算应输入输出代币的数量以及代币兑换后的价格

3.执行兑换操作,并将新的代币写入账本

在不同代币兑换时,上述过程能正常运行,但在同种代币兑换时,则出现了两个问题,在执行第二个步骤时,没有考虑兑换过程中,交易池代币储量的变更。最后一步没有考虑同种代币进行兑换时,兑出代币的价格更新操作会覆盖兑入代币的更新操作。

左手倒右手,黑客利用漏洞盗窃3100万美元加密货币,方式简单粗暴

这就导致黑客可以利用这一漏洞,大幅提升Mono代币的价格。攻击者不断用Mono代币,兑换Mono代币,通过反复兑换,不断拉升代币价格,最后再用Mono代币兑换其他虚拟货币。

经过55次操作,Mono代币被拉升到一个可怕的价格,致使MonoX Finance损失高达3100万美元。

有人可能会觉得,这黑客的技术得多牛,才能发现协议漏洞,盗取公司巨额的财产。实际上这个漏洞相当低级,讲一个例子你就明白了。

张三和李四两人都是卖鸡蛋的,现在一斤鸡蛋才5块钱,他们俩都觉得价格太低,于是商量着怎么抬高鸡蛋价格。

因为这片区只有两人买鸡蛋,张三想了一个绝妙的方法。首先,李四以每斤7块钱的价格,从张三手中买走一斤鸡蛋,张三再从李四手中以9块钱一斤的价格买走一斤鸡蛋,如此反复,鸡蛋价格被炒到100块钱一斤。

左手倒右手,黑客利用漏洞盗窃3100万美元加密货币,方式简单粗暴

这个例子在现实中根本无法成立,因为他们俩在那边倒来倒去,鸡蛋的价值还是5块钱,太贵根本没人买,或者人们就会寻求其他替代品,比如吃鸭蛋。到头来,张三的鸡蛋还是只能以5元一斤的价格往外卖。

问题是计算机程序不是人,它只会执行人类为它事先设定好的操作。按照设定,李四以每斤7块钱的价格向张三买鸡蛋后,计算机程序认为张三的鸡蛋都值7块钱,而且不会买一斤少一斤,原来多少还是多少。

100块钱一斤的鸡蛋,不会有人买,但计算机程序会照单全收,就产生了这么一出闹剧。

用Mono代币买Mono代币本来应该被禁止。假如有一家公司对外宣布,本年公司流水高达3万亿美元,结果一调查发现,这家公司根本就是空壳公司,之所以有这么高的流水,是通过拿1万美元去买1万美元,反复操作来的。

在会计行业,像这种操作不具有商业实质,是不能确认收入的。但MonoX协议却允许这种操作……

更让人无语的是,MonoX在今年已经接受了三项安全审计,均没有发现这一低级漏洞。

MonoX并不是唯一的受害者,十月份,黑客利用Indexed Finance公司其重新平衡指数池方式进行攻击,损失约1600万美元。区块链分析公司Elliptic所谓的DeFi协议已经损失120亿美元。

因为底层技术不成熟,使黑客能够轻易窃取用户资金,而流动性池使犯罪分子能够清洗勒索软件和诈骗等犯罪所得。

左手倒右手,黑客利用漏洞盗窃3100万美元加密货币,方式简单粗暴

不仅如此,消耗大量电力资源进行“挖矿”活动本质上没有产生任何价值,“炒币”更是一种风险极高的活动。

在今年9月份,人民银行等10部门发布了《关于进一步防范和处置虚拟货币交易风险炒作风险的通知》,通知称,近期,虚拟货币交易炒作活动抬头,扰乱经济金融秩序,滋生赌博、非法集资、诈骗、传销、洗钱等违法犯罪活动,严重危害人民群众财产安全。

通知明确,虚拟货币兑换、作为中央对手方买卖虚拟货币等虚拟货币相关业务全部属于非法金融活动,一律严格禁止,坚决依法取缔。

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/132149.html

(0)

相关推荐

  • 健康蔡甸丨 寒露后,身体这3处,一定要养好

    “寒露惊秋晚,朝看菊渐黄。”不知不觉,又迎来了二十四节气中的第十七个节气——寒露。 这也意味着,深秋已经来临了。

    生活 2021年10月9日
  • 足金、K金、3D硬金、5G黄金与古法黄金有什么区别?

    黄金作为全世界硬通货币,自古是很受欢迎的贵金属,也是保值性能极强的投资品。随着科技的发展,越来越多的黄金加工技术出现在市场上,黄金的种类也随之越来越丰富,从足金、K金,到近几年流行的硬金、5G黄金,以及有着千年历史的古法黄金等,这就使得消费者在选购时满头雾水,总分不清这些黄金饰品的材质到底有什么区别,哪款符合自己的需求。

    科技 2021年11月17日
  • 巨大儿的标准体重,巨大儿的定义是指胎儿体重

    红网时刻11月16日讯(通讯员 沈梓杨)在长沙市妇幼保健院产房,一位25岁的年轻初产妇躺在产床上听从助产士的指挥:“痛的时候用力,加油,你能行!”巡回护士、总住院医师、一线医师都严阵以待,曾智华主治医师也守在一旁密切关注着产程的每一个细节,期待着这位“重量级”宝宝的降生。为什么这名宝宝的降生如此受人关注?因为宝宝的估重有4000g以上!就是医学上所说的巨大儿。

    生活 2021年11月17日
  • 汽车半导体产业链分析,它就是功率半导体之王

    新能源电动车的本质是什么?

    科技 2021年11月24日
  • 甲亢反复发作,我给患者开了方子,甲功正常了

    说到甲亢,我们都知道是由于甲状腺激素分泌过多引起的临床综合征。 主要症状有心慌、手抖、神经过敏、容易激动、发怒或惊恐、失眠、怕热、多汗、以及因眼睑收缩痉挛、眼球前突造成的突眼等。 ...

    生活 2021年9月7日
  • 电商三巨头三季报解析:谁能摆脱“内卷”旋涡?

    文|程宇 职业投资人、看懂独角兽专栏作家 目前,阿里巴巴披露了2022财年中报。京东和拼多多披露了2021财年的三季报。这三家公司均为中国电商行业的代表性公司。结合三家公司的财报来...

    科技 2021年11月30日