以太坊:以太坊錢包為何頻頻被盜？| 區塊鏈課堂第 86 問_NLINK

編者按：本文來自

哈希派

，作者：不碎，Odaily星球日報經授權發布。

!webp\"data-img-size-val=\"800,450\"\u002F\\>

2016年6月，基于以太坊的眾籌項目TheDAO遭到攻擊，導致300多萬以太坊損失；2017年7月，以太坊錢包Parity被盜，導致15萬以太坊損失；2017年11月，Parity錢包再次出現bug,價值上億美元的以太坊資產被凍結。為什么從2015年正式發布以來，以太坊就頻繁發生資產被盜等安全事件？

Aave V3將引入支持以太坊Layer 2以及跨鏈等功能:11月5日消息， Aave發布了一個更新，描述了其協議的V3以及更新中包含的新功能。V3更新準備創建下一代Layer-0 DeFi協議”，并指出這將改善用戶體驗、資本效率、去中心化和安全性。該更新將引入幾個值得注意的功能，包括對以太坊上各種第2層網絡的支持；還將包括一個名為Portal的跨鏈功能，允許資產在不同網絡上的Aave部署之間移動，包括Ethereum、Solana、Polygon、Fantom等。另一個即將推出的功能是高效模式。這將幫助用戶獲得最高的借貸利率和收益率，自動優化用戶的投資，而無需他們尋找最佳機會。該更新還將去中心化新資產的上市，允許Aave治理授予各種實體通過鏈上投票在平臺上列出資產的權利。最后，升級將帶來風險管理改進，例如引入債務上限的隔離模式。它還將引入供應上限、借款上限以及治理成員和管理員可以設置的各種其他限制。Aave尚未宣布V3何時上線。（Crypto Briefing）[2021/11/5 6:32:19]

首先，以太坊是一個開源的智能合約公共區塊鏈開發平臺，所有用戶都能夠看到基于該平臺開發的智能合約代碼，當然也包括其中的安全漏洞。如果因智能合約開發者疏忽或者測試不充分，而導致代碼有漏洞的話，就非常容易被黑客利用并對其發起攻擊。

Chainlink Keepers已在以太坊主網上線:金色財經報道，由Chainlink網絡提供支持的去中心化服務Chainlink Keepers現已在以太坊主網上線。Chainlink Keepers通過讓開發人員訪問安全可靠的鏈下計算服務來加速混合智能合約的創新。DeFi巨頭Aave、Synthetix、Bancor、Barnbridge、PoolTogether、Alchemix將使用Chainlink Keepers實現智能合約功能和維護的自動化和去中心化。[2021/8/6 1:37:31]

其次，由于智能合約的復雜性，越是功能強大就越容易出現邏輯上的漏洞；同時，智能合約開發語言soildity與合約設計本身也有可能存在漏洞。今年二月份，一個名為powhcoin的以太坊區塊鏈項目，因開發者的一段錯誤代碼，而導致850ETH被凍結。

動態 | 以太坊AirDrop薅羊毛攻擊再現 數十個智能合約被攻擊:今天下午13:19，PeckShield安全盾風控平臺監測到0x84ec開頭的以太坊賬號先后對FOMO Lightning、MC2 COSMOS等29個游戲、Token合約進行了AirDrop空投攻擊，以薅羊毛的方式持續獲利。PeckShield安全人員分析發現，該攻擊者于今天中午13:19創建了0x42fe開頭的控制合約，又通過該合約先后針對每個目標游戲創建部署了相應的攻擊合約，進而成功實施攻擊。此種攻擊在去年FOMO3D類現象級游戲火爆時，就已被PeckShield披露并命名，今天發生的連續攻擊行為表明，攻擊者一直在尋找潛在目標并進行攻擊嘗試，PeckShield團隊提醒各項目開發者提起重視并及時修復漏洞，避免造成不必要的數字資產損失。[2019/3/12]

第三，作為一個開源平臺，任何人都可以對其中的代碼進行修改。在去年11月發生的以太坊資產被凍結的事件，就是因為一位用戶無意中刪除了一段代碼而造成的。

今年2月，新加坡和英國幾位研究員指出，大約有3.4萬以太坊智能合約存在容易被攻擊的漏洞。因此，為了保證資產安全以及項目能夠在區塊鏈上安全運行，在設計智能合約或者對合約代碼進行修改時，必須對其進行充分測試。

Tags：以太坊AAVEAVENLINK以太坊最新價格行情走勢圖aave幣值得投資不Aave SNXTronLink

pepe最新價格