以太坊被曝大漏洞,黑客潜伏攻击两年,盗币至少2000万美元

链得得快讯
链得得快讯

Mar 22, 2018

摘要: 厦门慢雾科技安全团队发现一起自动化盗币的攻击行为,黑客利用以太坊节点的鉴权缺陷盗取代币,持续两年,但被盗且还未转出的以太币就达2000万美元,有1万多个节点被盗风险高。

中国厦门慢雾科技有限公司日前公布,其安全团队观测到一起自动化盗币的攻击行为,攻击者利用以太坊节点 Geth/Parity RPC API 鉴权缺陷,恶意调用 eth_sendTransaction 盗取代币,持续时间长达两年,单被盗的且还未转出的以太币价值就高达现价2000万美元,还有代币种类 164 种,由于很多代币还未上交易所发行,黑客造成的损失难以估计。

 

慢雾科技称,通过慢雾安全团队独有的墨子(MOOZ)系统对全球约 42 亿 IPv4 空间进行扫描探测,发现暴露在公网且开启 RPC API 的以太坊节点有 1 万多个。这些节点都存在被直接盗币攻击的高风险。

链得得App编辑注意到,慢雾科技整理了从2016年2月14日到2017年6月21日的一系列主要攻击时间线,指出:攻击者其实很不一般。

慢雾科技认为,这种潜伏的攻击发生在以太坊历史上首个知名黑客攻击事件 The DAO 事件之前(发生于2016年6月17日),且当时是以太坊技术被市场正式认可的时期,由此可看出,攻击者是非常早期的以太坊技术研究者,并且很懂黑客工程化技术。攻击者在实战过程中不断优化这套工程。

链得得仅提供相关信息展示,不构成任何投资建议
本文系链得得原创,未经授权不得使用,如需获取转载授权,请点击这里

更多精彩内容,关注链得得微信号(ID:ChainDD),或者下载链得得App

分享到:

相关推荐

    评论(0

    Oh! no

    您是否确认要删除该条评论吗?

    分享到微信