1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 Ethereum智能合同漏洞导致5000万美元数字货币被盗

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-06-19.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    新兴数字货币Ethereum遭到了一次重挫:在美元汇率突破20美元之际传出了价值5000万美元的Ether币失窃,其美元汇率随后暴跌。Ethereum被誉为比特币2.0,由Vitalik Buterin设计,基于公开交易记录的区块链,同时引入了智能合同等新颖概念。这次攻击利用的不是Ethereum本身的漏洞,而是针对提供智能合同的DAO(Decentralised Autonomous Organisation)。


    DAO控制着价值上亿美元的Ether币,未知攻击者利用了DAO的递归调用漏洞创建子DAO,攻击者调用了分裂(split)函数,然后在分裂函数内部递归调用分裂函数,因此通过一次交易可以获取多次Ether币。攻击者总共窃取了价值5000万美元的Ether币,这些Ether币无法转移出,都储存在一个子DAO中,根据创建子DAO的要求Ether币将被冻结27天。

    Ethereum作者Buterin提议创建一个软分支,事实上冻结子DAO中的资金。Buterin给社区足够的时间进行讨论是否采取这一方案。

    [​IMG]
     
Loading...