買比特幣 買比特幣
Ctrl+D 買比特幣
ads

比特幣:一次黑客攻擊_DEF

Author:

Time:1900/1/1 0:00:00

編者按:本文來自橙皮書,Odaily星球日報經授權轉載。前段時間,我搭了一個很簡陋的博客,想用來寫點個人日記。代碼寫得很簡單,潦潦草草發布上去。后面有天我才發現,網站存在cookie里的session是沒有加密的,前端很容易就能解析出來,而我犯的一個錯誤是在session里存了敏感的信息。軟件世界有無數的陷阱。拿最簡單的web網站來說,SQL注入、XSS攻擊、利用第三方cookie重復使用的CSRF攻擊、圖片或者文件上傳的漏洞,各種死法花式上演。一個新手在網絡上架起了自己的第一個網站,就像水手駕著一艘顫顫巍巍的小帆船第一次出海,他不知道前方路上埋伏著無數的風暴、冰山和海怪。只是在大部分情況下,這些風險是幻象。船上的漏洞當然是一直存在的,風暴和海怪卻并不一定會出現。畢竟風暴和海怪也很忙,他們只攻擊那些值得攻擊的對象,要么掀翻滿載而歸的漁船,要么掠奪富商的貨輪。所以,也難怪有人說,軟件工程不像其他“硬工程”,土木工程如果出錯,樓會倒、路會塌,需要付出人命的代價;硬件芯片如果出bug,則會導致幾十上百億的損失;軟件如果掛了?最多讓一個網站宕機半天。當然,這句話其實是錯誤的。軟件正在吞噬整個世界。代碼充斥著世界的每個角落。今天軟件的漏洞,代表的不止是一個網站或者一個app,也是飛機和火箭上的控制系統。波音公司把客機軟件外包給更廉價的第三方,最終在航天史上留下了血淋淋的BUG。Dijkstra大神也講過類似的故事。1969年阿波羅登月后,他曾經問飛船軟件的負責人,你們為什么能把那么多的代碼寫正確,沒想到對方坦白道:僅僅在發射前五天,他才從登月器計算軌道的代碼里發現一個錯誤,這行代碼把月球的重力方向算反了。本來該吸引的,結果寫成了排斥。除了軍用軟件和航空軟件,現在我們還多了另一個領域——區塊鏈。天生與貨幣和金融綁在一起的crypto,讓我們又一次感受到,軟件世界的代碼安全究竟有多重要。昨天對中國DeFi圈而言是黑暗的一天。dForce的借貸平臺Lendf.Me遭黑客攻擊損失2500萬美元的資產,黑客利用了ERC777標準和Lendf.Me合約的組合漏洞,使用重入攻擊憑空制造出一堆imBTC,又用imBTC借走了平臺上的其他幣種,洗劫一空。就在dForce出事的前一天,Uniswap也剛剛遭受相似手法的攻擊。而ERC777標準的這個漏洞,在2019年6月份就被OpenZeppelin公布了,只是并未引起重視。這件事將會成為DeFi發展的一個重要節點。事件仍在發展中,最終能否追回資產、最大限度的降低用戶損失還要看后續進展,但各個crypto群里已經吵翻天了。這里面有太多的教訓。許多人將對DeFi失去信心,認為DeFi是偽概念,懷疑以太坊過去這幾年圍繞去中心化金融所講的這個故事。也有不少用戶從此不愿意把資產放入到DeFi產品中,而更愿意選擇中心化的金融產品,因為“CeFi出了事至少能維權”。這些爭吵都是正常的。DeFi是樂高,也是蜜罐,從現在到將來,永遠都會有一小撮黑客盯著,嘗試挖走里面的金幣。任何金融系統都需要經歷這樣的過程,逃不掉的。能通過考驗的、最終能幸存下來的,才有機會走向主流人群,成為更穩固的金融基礎設施。只是在這樣的過程中,每發生一次類似的事件,都讓人難免扼腕。因為背后的代價是由用戶真金白銀買單的。我想這應該是整個區塊鏈行業都不愿意看到的。只是很遺憾,事情發生后,我在Twitter和其他社交平臺上看到了挺多冷嘲熱諷的圍觀,有國外社區對中國社區的嘲諷、對以太坊社區的嘲諷,也有非DeFi圈對DeFi圈的戲謔。恰好也是在昨天,宅在家里看完了因為疫情而舉辦的全球慈善演出oneworldtogetherathome。在一片GlobalCitizen的氛圍中,默默聽完了來自世界各地的藝術家和歌手在家里錄制的表演。有人說,在病和反全球化趨勢下,象征人類大團結的東京奧運會都被取消了,唯有這場2020年的liveaid,能讓人從心里感受到一些聯結和溫暖。而其實整個crypto行業才多大呢?就這么小的一個圈子,中國真正從事區塊鏈的核心玩家,可能一個微信5000好友就能加滿了。何必如此。希望這次攻擊事件,能讓crypto圈和所有從事DeFi行業的人都能吸取教訓。開發者在寫智能合約時,對每一行代碼能更有敬畏之心;用戶在使用Crypto產品時,對風險能有更清楚的認識——記住哪怕是小概率的風險,只要時間夠長就一定會發生。安全,才是區塊鏈的立身之本。

Matrixport:美國SEC可能批準幾只比特幣現貨ETF引發下一次上漲:金色財經報道,加密服務提供商Matrixport在周四的一份報告中表示,美國證券交易委員會(SEC)很有可能連續批準幾只比特幣現貨ETF從而引發比特幣的下一步上漲。下周,SEC將對Grayscale的GBTC訴訟申請和ARK 21Shares的比特幣ETF重新提交做出回應。預計監管機構將在9月的第一周對其他七份比特幣ETF申請作出回應。

報告稱:“實物比特幣ETF可能會收取0.7-1%的管理費,這仍然可以為那些預先支付營銷費用的ETF提供商帶來每年2億美元的收入。”如果SEC需要更多時間來評估監控共享協議的實用性,那么比特幣價格可能會在9月中旬開始調整,這就是“逢低買入”。[2023/8/10 16:18:40]

EOS基金會執行董事:第一次EOS基金董事會會議結束:金色財經報道,EOS基金會執行董事Yves La Rose在推特中表示,第一次EOS基金董事會會議結束,經過了2.5小時,做出了許多決定,進行了大量的討論。非常有成效。期待在我的下一篇文章中分享進展和細節。[2021/9/2 22:54:25]

TYB礦池已于6月27日00:00進行第一次減產:據官方公告,6月27日00:00,TYB礦池正式開啟動態平衡機制并迎來上線以來第一次減產。這次產量減半意味著每天將會有超過83333個TYB被銷毀掉。截止到目前根據DGMax數據顯示,TYB現報價27.1USDT,漲幅達到13%。[2021/6/27 0:09:22]

聲音 | 江卓爾:長期來看7000-8000美元買入是牛市前最后一次上車機會:江卓爾剛發微博稱:“上一輪牛市有一個很有意思的數據,牛市期間每一輪最大跌幅,都精確地落在了40%左右,偏差為35%~45%。本輪跌幅44.3%,已經非常接近上一輪兩次出現的45%跌幅,是否能延續歷史慣性,在45%位置止跌?我覺得有可能,但幣價短期要問上帝,我說了不算。至于長期嘛,7000-8000美元這價位買入,應該是牛市前最后一次上車機會了。”[2019/9/28]

Tags:EFIDEFIDEF比特幣DeFi Pulse IndexDOGDEFIDefiDollar DAO比特幣交易所有哪些

比特幣價格今日行情
ETF:比特幣臨近關鍵阻力區間,提防多空雙爆風險_busd幣會不會崩盤

福布斯近日發布文章指出,鑒于多數政府推出有史以來規模最大的量化寬松計劃,以及投資者試圖快速應對市場變化和不確定性形勢,比特幣或在2020年成為最佳資產.

1900/1/1 0:00:00
OIN:牛津大學法學院研究:加密貨幣監管可防止金融崩潰_區塊鏈技術通俗講解小區

編者按:本文來自 Cointelegraph中文,作者:TINGPENG,Odaily星球日報經授權轉載。人們最近將資產轉移到加密貨幣市場作為應對金融危機的避風港,這一現象引起了學術界的關注.

1900/1/1 0:00:00
CDP:單抵押Sai和CDP最后升級指南_SAIT

自2019年11月18日Maker成功啟動多抵押Dai以來,逐漸關閉單抵押Sai舊系統一直是Maker治理計劃的一部分.

1900/1/1 0:00:00
ADEL:區塊鏈應用新生:拉起扶貧和公益尋人的風帆_MOON

2020年,是我國全面建成小康社會、實現第一個百年奮斗目標的關鍵之年。在近代中國史上,最值得我們的驕傲的事件之一,是中國人飛快的脫去了貧困的外衣,成長為經濟總量世界第二的大國.

1900/1/1 0:00:00
MON:一文了解隱私幣的功能和目的_比特幣

編者按:本文來自頭等倉區塊鏈研究院,Odaily星球日報經授權轉載。加密貨幣的目的是將企業與政府的權力移交到人民手中。今年2月,安全專家和加密代言人JohnMcAfee聲稱,采用匿名幣不可避免.

1900/1/1 0:00:00
ETH:資金情緒指標:一個量化擇時的新參考_HBSV價格

BSV 24小時資金凈流入1.51億元人民幣:金色財經監測數據顯示,加密貨幣市場24小時資金凈流入排名前三分別為[2020/11/10 12:08:12] BTC 24小時資金凈流入11.29億.

1900/1/1 0:00:00
ads