搜索

[19299] 2018-04-25_区块链项目SMT可能创造了一个历史性的危机

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-04-25_区块链项目SMT可能创造了一个历史性的危机 区 块 链 项 目 S M T 可 能 创 造 了 一 个 历 史 性 的 危 机 傲 客   i 春 秋   2 0 1 8 - 0 4 - 2 5 凤 凰 网 W E M O N E Y 讯   4 月 2 5 日 ， 据 火 币 P r o 公 告 ， S m a r t M e s h ( S M T ) 项 目 方 反 馈 4 月 2 5 日 凌 晨 发 现 其 交 易 存 在 异 常 问 题 ， 经 初 步 排 查 ， S M T 的 以 太 坊 智 能 合 约 存 在 漏 洞 。 受 此 影 响 ， 火 币 P r o 目 前 暂 停 所 有 币 种 的 充 提 币 业 务 。 另 据 媒 体 报 道 ， 发 现 S M T 与 美 图 B E C 代 币 存 类 似 的 安 全 漏 洞 ， 即 可 通 过 溢 出 攻 击 可 以 收 到 大 量 的 代 币 。 据 了 解 ， S M T 已 经 上 线 火 币 、 O K E x 等 多 家 交 易 所 。 前 几 日 ， 另 一 则 代 币 B E C 美 蜜 合 约 也 出 现 重 大 漏 洞 ， 黑 客 通 过 合 约 的 批 量 转 账 方 法 无 限 生 成 代 币 。 天 量 B E C 从 两 个 地 址 转 出 ， 引 发 抛 售 潮 。 当 日 ， B E C 的 价 值 几 乎 归 零 。 B e a u t y c h a i n （ 美 蜜 ） 代 币 名 为 B E C ， 2 月 2 3 日 在 境 外 交 易 所 O K E x 上 线 后 其 开 盘 涨 幅 高 达 4 0 0 0 % ， 一 度 收 获 2 8 0 亿 美 元 市 值 。 4 月 2 2 日 下 午 ， O K E x 发 布 公 告 称 ， 1 3 时 左 右 ， B E C 出 现 异 常 交 易 ， 称 应 B e a u t y C h a i n ( B E C ) 项 目 方 的 要 求 ， 暂 时 关 闭 B E C / U S D T 、 B E C / B T C 、 B E C / E T H 的 交 易 和 B E C 的 提 现 ， 具 体 开 放 时 间 另 行 通 知 。   这 两 则 关 于 区 块 链 项 目 的 安 全 事 件 发 生 在 短 短 几 天 时 间 里 ， 给 通 过 增 加 超 过 流 通 量 的 代 币 ， 造 成 通 货 膨 胀 ， 蒸 发 了 上 千 亿 市 值 。 今 天 凌 晨 爆 发 的 S M T 合 约 漏 洞 和 B E C 如 出 一 辙 ， 为 此 ， 永 信 至 诚 A r 实 验 室 （ 先 进 研 究 实 验 室 ） 应 急 研 究 了 S M T 的 合 约 代 码 ， 在 此 为 各 位 区 块 链 项 目 的 研 究 者 、 运 营 者 和 参 与 者 敲 响 警 钟 。   先 说 一 下 原 理 ：
后 来 在 我 们 严 刑 逼 供 下 ， A r 实 验 室 的 技 术 小 哥 哥 终 于 拿 一 个 计 算 器 把 问 题 讲 清 楚 了 ， 不 过 对 于 凡 人 来 讲 还 是 太 难 懂 ， 所 以 我 们 重 新 打 个 比 方 ：   正 常 交 易 会 把 交 易 金 额 转 存 到 一 个 变 量 里 （ 就 好 像 是 一 个 快 递 箱 ） ， 正 常 箱 子 容 量 可 以 放 1 0 0 … （ 中 间 省 略 2 4 8 个 0 ） … 0 0 0 0 个 金 币 。 发 生 正 常 交 易 时 ， A （ 转 出 者 ） 通 过 箱 子 转 出 1 0 0 0 个 金 币 给 B ( 接 受 者 ) ， 同 时 还 会 给 挖 出 金 币 和 记 录 交 易 的 矿 工 一 些 佣 金 ， 譬 如 1 0 个 金 币 ， 所 以 箱 子 里 放 了 1 0 1 0 个 金 币 。 这 时 候 ， A 总 共 支 出 是 1 0 1 0 个 金 币 ， B 总 共 得 到 1 0 0 0 个 金 币 ， 矿 工 得 到 1 0 个 金 币 佣 金 。 交 易 完 成 。 （ 交 易 的 时 候 调 用 了 t r a n s f e r P r o x y ， 其 中 第 三 个 参 数 是 一 个 u i n t 2 5 6 类 型 的 值 ， 这 是 一 个 被 定 义 成 “ 无 符 号 的 整 型 ” 的 变 量 ， 总 共 可 以 有 2 5 6 位 ， 当 数 值 超 出 2 5 6 位 时 ， 就 废 了 ）   但 是 这 个 箱 子 有 个 b u g 级 别 的 设 定 ， 就 是 当 它 装 满 金 币 时 ， 多 放 一 枚 ， 箱 子 就 会 进 入 到 “ 溢 出 ” 状 态 ， 所 有 金 币 就 都 会 进 入 到 一 个 全 新 的 维 度 空 间 。 箱 子 就 会 变 成 一 个 空 箱 子 ， A 没 有 金 币 转 出 ， 但 是 B 却 能 收 到 满 满 一 箱 子 的 金 币 。
一 般 代 币 发 行 和 流 动 的 总 量 是 固 定 的 ， 所 以 如 果 凭 空 变 出 一 箱 子 金 币 ， 市 场 上 的 流 通 量 就 会 变 多 。 原 本 1 0 0 0 0 个 金 币 价 值 5 0 0 0 0 0 0 ， 现 在 多 了 1 0 0 0 0 个 金 币 ， 还 是 总 价 值 5 0 0 0 0 0 0 ， 所 以 每 个 金 币 价 值 就 变 成 了 2 5 0 （ 我 不 是 有 意 骂 人 的 ） 。

这 种 情 况 在 世 界 发 展 历 史 中 出 现 过 很 多 次 ， 譬 如 1 9 2 3 年 ， 一 战 之 后 的 德 国 背 负 了 大 量 的 战 争 赔 款 ， 国 家 没 有 办 法 ， 只 能 增 发 货 币 ， 原 来 的 黄 金 储 量 不 变 ， 但 是 货 币 一 下 多 了 千 万 倍 。 于 是 ， 人 们 手 里 的 钞 票 变 多 了 ， 但 是 钞 票 实 际 的 购 买 力 就 变 小 了 。 所 以 后 来 如 图 片 这 样 堆 成 小 山 的 德 国 马 克 ， 总 价 值 还 不 到 1 美 刀 ， 钞 票 于 是 沦 落 成 小 孩 子 玩 具 。 我 们 通 常 管 这 种 现 象 ， 叫 做 “ 通 货 膨 胀 ” 。
于 是 ， 标 榜 “ 匿 名 ” “ 不 可 篡 改 ” “ 安 全 ” 的 区 块 链 技 术 ， 终 于 爆 发 了 第 一 次 真 正 意 义 上 的 “ 经 济 危 机 ” 。 而 造 成 经 济 危 机 的 原 因 不 是 发 行 方 滥 发 代 币 ， 而 是 在 黑 客 代 币 的 智 能 合 约 中 ， 找 到 了 一 个 b u g （ 漏 洞 就 是 漏 洞 ， 说 什 么 b u g ） ， 从 而 一 下 打 开 了 潘 多 拉 的 盒 子 ， 凭 空 造 出 了 天 文 数 字 般 的 代 币 。 那 这 次 黑 客 利 用 这 个 漏 洞 造 成 了 多 大 的 增 发 呢 ？ — — 上 图 是 S M T 项 目 的 钱 包 地 址 ， 所 有 交 易 都 会 被 记 录 下 来 。 我 们 可 以 看 到 ， 这 个 项 目 总 发 行 量 是 3 1 亿 代 币 ， 可 以 流 通 的 是 其 中 的 4 9 % ， 然 而 看 到 钱 包 交 易 的 前 几 位 ， 如 第 一 位 吧 ， 拥 有 6 . 5 1 3 3 0 5 0 1 9 5 9 9 0 4 E + 5 8 枚 代 币 ， 远 远 超 出 了 S M T 的 发 行 总 量 。 这 行 数 字 “ 6 . 5 1 3 3 0 5 0 1 9 5 9 9 0 4 E + 5 8 ” 到 底 是 多 少 ？
小 爱 解 读 一 下 ， 这 个 是 科 学 计 数 法 ， 一 般 在 计 算 海 量 数 据 时 才 会 用 到 ， 写 作 “ 6 5 1 3 3 0 5 0 1 9 5 9 9 0 4 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ” ， 比 阿 佛 伽 德 罗 常 数 （ 注 ： 物 质 的 量 的 常 数 ， 1 阿 佛 加 德 罗 常 数 = 6 . 0 2 2 1 4 1 x 1 0 ^ 2 3 ） 还 要 多 一 阿 佛 加 德 罗 常 数 倍 乃 至 更 多 。 所 以 ， S M T 项 目 因 为 黑 客 的 增 发 ， 今 天 已 经 不 能 交 易 。 造 成 这 么 大 影 响 ， 有 没 有 什 么 防 堵 和 挽 救 的 措 施 ？   这 个 分 两 个 维 度 来 分 析 ， 第 一 个 是 从 漏 洞 本 身 的 维 度 ， 通 过 几 行 代 码 就 可 以 封 堵 了 。 但 是 从 造 成 的 经 济 损 失 维 度 ， 因 为 区 块 链 的 匿 名 性 和 不 可 篡 改 性 ， 除 非 锁 定 黑 客 利 用 之 前 的 交 易 数 据 ， 然 后 以 当 时 为 起 点 ， 重 新 发 一 轮 新 币 。 总 之 ， 无 论 如 何 ， 这 都 是 一 个 浩 大 的 工 程 ， 和 一 笔 不 菲 的 学 费 。   截 止 到 本 文 发 稿 之 前 ， 有 博 客 爆 出 还 有 十 几 个 项 目 都 存 在 类 似 的 漏 洞 ， i 春 秋 团 队 和 永 信 至 诚 A r 实 验 室 还 会 持 续 跟 进 。   我 们 总 说 自 己 生 活 在 一 个 日 新 月 异 的 世 界 里 ， 因 为 技 术 的 加 持 ， 我 们 每 天 都 能 感 受 到 新 的 变 化 ， 感 受 到 到 未 来 世 界 的 清 新 空 气 。 但 是 浸 润 在 多 年 攻 防 一 线 的 永 信 至 诚 A r 实 验 室 和 以 “ 培 育 信 息 时 代 的 安 全 感 ” 为 己 任 的 i 春 秋 团 队 始 终 认 为 ， 没 有 一 个 系 统 是 永 远 安 全 的 ， 因 为 人 是 最 大 的 漏 洞 ， 而 且 总 会 有 更 高 维 度 的 技 术 出 现 ， 像 导 弹 打 城 门 那 样 碾 压 现 在 所 有 的 安 全 措 施 。 因 此 ， 攻 与 防 是 一 个 长 盛 不 衰 的 话 题 ， 安 全 也 是 一 个 动 态 的 平 衡 。 在 一 个 技 术 驱 动 变 革 的 时 代 里 ， 一 个 人 就 可 以 凭 借 技 术 力 量 改 变 整 个 时 代 的 面 貌 ， 尤 其 是 区 块 链 这 种 离 钱 非 常 近 的 技 术 ， 就 更 要 如 履 薄 冰 。 所 有 对 技 术 怀 有 憧 憬 和 向 往 的 企 业 和 个 人 ， 如 果 想 在 这 个 日 新 月 异 的 时 代 生 存 ， 就 不 得 不 加 强 自 己 在 网 络 安 全 上 的 “ 免 疫 基 因 ” ， 对 新 技 术 的 应 用 怀 有 敬 畏 。 才 能 让 更 多 美 好 的 技 术 改 变 我 们 的 生 活 。
  好 啦 ， 废 话 不 多 说 ， 点 击 “ 阅 读 原 文 ” 看 看 i 春 秋 团 队 应 急 推 出 的 《 一 行 代 码 引 发 的 区 块 链 通 胀 危 机 》 。 离 钱 最 近 ， 就 离 风 险 最 近 。 编 辑 ： 傲 客 责 任 编 辑 ： M A D 小 郭 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理