搜索

[13304] 2018-10-15_黑客攻击成人网站窃取165枚ETH，归还后获奖5000美元

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2018-10-15_黑客攻击成人网站窃取165枚ETH，归还后获奖5000美元 黑 客 攻 击 成 人 网 站 窃 取 1 6 5 枚 E T H ， 归 还 后 获 奖 5 0 0 0 美 元 A n d y . i   F r e e B u f   2 0 1 8 - 1 0 - 1 5 发 动 攻 击 的 黑 客 与 被 攻 击 的 网 站 之 间 的 关 系 一 般 来 说 都 是 水 火 不 容 的 ， 而 这 次 事 故 里 ， 黑 客 发 起 攻 击 后 窃 取 3 . 2   万 美 金 的 加 密 货 币 后 却 全 数 归 还 ， 网 站 方 也 给 予   5 0 0 0   美 元 作 为 奖 励 ， 连 发 起 攻 击 的 成 本 也 得 到 了 补 偿 … … 1 0   月 月   6   日 ， 基 于 以 太 坊 的 成 人 娱 乐 平 台 日 ， 基 于 以 太 坊 的 成 人 娱 乐 平 台   S p a n k C h a i n   遭 受 黑 客 攻 击 ， 匿 名 攻 击 者 利 用 该 平 台 支 付 渠 道 智 能 合 约 遭 受 黑 客 攻 击 ， 匿 名 攻 击 者 利 用 该 平 台 支 付 渠 道 智 能 合 约 漏 洞 窃 取 漏 洞 窃 取   1 6 5 . 3 8   枚 枚   E T H ， 价 值 约 ， 价 值 约   3 8 0 0 0   美 元 。 同 时 该 漏 洞 导 致 了 价 值 美 元 。 同 时 该 漏 洞 导 致 了 价 值   4 0 0 0   美 元 美 元 S p a n k C h a i n 的 内 部 代 币 的 内 部 代 币 B O O T Y 无 法 流 通 。 无 法 流 通 。 在 事 发 第 二 天 该 平 台 才 意 识 到 这 次 匿 名 攻 击 ， 立 即 对 外 发 布 公 告 宣 布 这 次 事 故 ， 表 示 将 重 新 部 署 支 付 渠 道 的 智 能 合 约 以 防 再 次 受 到 攻 击 ， 同 时 积 极 补 偿 遭 受 损 失 的 用 户 。 根 据   S p a n k C h a i n   的 调 查 ， 黑 客 利 用 了 一 个 可 重 入 性 漏 洞 创 建 伪 装 成   E R C 2 0   令 牌 的 恶 意 合 同 ， 通 过 转 移 功 能 多 次 回 调 到 支 付 渠 道 合 同 中 ， 每 次 都 提 取 一 些   E T H   。 以 下 是 攻 击 者 的 一 些 信 息 ： 付 款 渠 道 合 同 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x f 9 1 5 4 6 8 3 5 f 7 5 6 d a 0 c 1 0 c f a 0 c d a 9 5 b 1 5 5 7 7 b 8 4 a a 7 # c o d e 攻 击 者 地 址 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x c f 2 6 7 e a 3 f 1 e b a e 3 c 2 9 f e a 0 a 3 2 5 3 f 9 4 f 3 1 2 2 c 2 1 9 9 来 自 攻 击 者 帐 户 的 内 部   t x （ 重 入 ） ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x c f 2 6 7 e a 3 f 1 e b a e 3 c 2 9 f e a 0 a 3 2 5 3 f 9 4 f 3 1 2 2 c 2 1 9 9 # i n t e r n a l t x 攻 击 者 的 恶 意 合 同 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x c 5 9 1 8 a 9 2 7 c 4 f b 8 3 f e 9 9 e 3 0 d 6 f 6 6 7 0 7 f 4 b 3 9 6 9 0 0 e 来 自 攻 击 者 恶 意 合 同 的 内 部 t x （ 重 入 ） ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x c 5 9 1 8 a 9 2 7 c 4 f b 8 3 f e 9 9 e 3 0 d 6 f 6 6 7 0 7 f 4 b 3 9 6 9 0 0 e # i n t e r n a l t x
而 在   1 0   月   1 1   日 ， 事 情 发 生 了 大 反 转 。 S p a n k C h a i n   在 T w i t t e r 上 表 示 ， 通 过 电 话 与 窃 取   E T H   的 黑 客 沟 通 之 后 ， 黑 客 已 经 全 部 归 还 窃 取 的   E T H 。 而   S p a n k C h a i n   则 以   5 0 0 0   美 元 作 为 奖 励 回 报 这 位 匿 名 黑 客 ， 并 且 给 予   5 . 5   E T H   用 来 补 偿 黑 客 发 动 攻 击 的 成 本 。 （ 呃 … … 匿 名 黑 客 这 么 容 易 就 被 找 到 了 么 … … ） 恭 喜 你 ， 匿 名 黑 客 ！ — — S p a n k C h a i n 自 从 加 密 货 币 、 区 块 链 火 了 之 后 ， 大 大 小 小 的 黑 客 攻 击 事 件 层 出 不 穷 。 智 能 合 约 理 论 上 是 很 难 被 入 侵 的 ， 但 目 前 仍 然 是 一 种 年 轻 的 技 术 ， 很 容 易 出 现 漏 洞 被 攻 击 者 利 用 。 像 本 次 事 件 中 ， 黑 客 主 动 归 还 被 盗 的 加 密 货 币 也 是 非 常 少 见 （ 成 人 网 站 的 黑 客 素 质 这 么 高 的 嘛 ） ， 一 次 黑 客 恶 意 攻 击 反 转 变 成 类 似 白 帽 漏 洞 赏 金 案 例 ， 不 知 道 这 位 “ 好 心 的 ” 黑 客 会 不 会 继 续 被 追 究 责 任 。 * 参 考 来 源 ： 参 考 来 源 ： C o i n t e l e g r a p h ， 本 文 作 者 ， 本 文 作 者 A n d y . i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理