智商犯罪:三行代码价值4亿

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

几行平淡无奇的代码,悄无声息地薅走价值约4000万元人民币,黑客的手段是越来越高明了。

神奇的是,这次安全事故发生后,代币的价格没崩,没有单独的受害者,也没有维权,就因为黑客没偷项目方的秘钥,也没盗走用户的资产,而是采用了一种更隐蔽的方式:在矿工兢兢业业挖矿的时候,悄悄「增发」了RVN(Ravencoin),让人以为(至少看起来)像是系统正常产生的代币。

事情的经过是这样的。

6月29日早上,海外的CryptoScope团队成员最先发现区块链项目Ravencoin并没有按照预期运行,在每个区块正常产生RVN之外,还额外创建了多余的RVN。他们很快对异常进行标记。在确认漏洞后,他们联系了Ravencoin开发团队。

经开发团队确认,Ravencoin确实存在漏洞,随后团发布紧急修复公告。截至这时,漏洞已经让系统多产生了约1.4%(约3亿枚)的RVN代币,这部分凭空产生的代币,数量大概是所有RVN矿工埋头苦干44天的开采量。

由于这部分RVN没有任何限制,等到被发现时,大部分代币已经流入了加密市场,冻结、回滚等常规操作已经无法奏效。

根据CryptoScope的披露,这些被增发的代币,大部分流入了币安,少部分流入了OKEx。或许,这个「聪明」的黑客并没有急躁地卖出砸盘,而是有耐心地出货,一直到被发现。根据加密货币行情网站Coinmarketcap的数据,今年6、7月份,RVN代币的二级市场价格并没有产生明显下跌,甚至在7月6日后迎来了上涨。

不幸的是,在开发团队发布补丁和新协议执行之前的几个小时,又有人利用这个漏洞「增发」了约480万枚RVN。根据团队的披露和确认,至少有三个加密地址牵涉其中。

核心开发者TronBlack透露,其中有一个「攻击者」留下了蛛丝马迹,开发人员掌握了信息后,希望对方将增发的RVN转至RXBurnXXXXXXXXXXXXXXXXWUo9FV地址进行销毁。据披露,被掌握信息的「盗贼」后续将增发的部分代币打回了销毁地址。最终,大约390万枚RVN代币通过这种方式被销毁掉了。

Ravencoin为什么会被盯上?

黑客之所以盯上Ravencoin的挖矿代码,而不是盗走团队的私钥,或者用户的币,其实也有原因。

Ravencoin简称RVN,中文名是「乌鸦币」或「渡鸦币」,于2018年1月诞生,无IC0,无预挖矿,是个纯粹的「社区币」。乌鸦币在比特币源码基础上进行算法改良,优化转账环节,并增加类似以太坊的资产通证发行功能,意在打造一个完全去中心化、社区自治的区块链服务平台。

其实,区块链领域中完全社区化的项目并不算多,因为没有预挖和预留,估计除了老老实实挖矿的收入,开发团队手上也没多少币。之前加密货币交易平台币安的创始人赵长鹏,就曾公开赞扬乌鸦币团队:「没有IC0,社区化项目,低调谦逊的团队,不需要

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/62334.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年08月18日
下一篇 2023年08月18日

相关推荐

  • 代币在哪里看上市时间,代币在哪里看

    一、lol 不登录客户端怎么看lol代币如果想要登录英雄联盟客户端就想知道自己的代币有多少数量的话,那么,可以选择登录“掌盟”app进行查看自己的代币数量,如果有代币的话,是会显示的,没有就不会显示。《英雄联盟》(League of Legends,简称LOL)是由美国拳头游戏(Riot

    2024-11-24 22:00:01
    6 0
  • trc20怎么发行代币,什么是TRC20代币有什么用

    一、USDT泰达币怎么卖呢你可以看看以下的步骤:1资金划转,在出售USDT兑换成人民币之前,需要将币资产里的USDT转到法币账户下2找到USDT,点后面的划转提现,输入要转出的USDT数量3法币交易。点击顶部导航的“法币交易”,点击进入4出售USDT。选择“出售—USDT”就可看到很多正

    2024-11-24 17:00:02
    6 0
  • 以太坊erc20代币如何发,ERC20代币的六个基本功能是什么

    一、ERC20代币的六个基本功能是什么什么是ERC20?ERC20是用于提议改进以太坊(ETH)网络的官方协议。ERC代表以太坊请求评测,而20是提案标识符或唯一的ID号,以区分该标准与其他标准。这是在以太坊区块链上创建令牌的通用标准,该令牌标准定义了一组适用于所有ERC20令牌的规则

    2024-11-24 07:00:01
    7 0
  • 虚拟币众筹平台有哪些,区块链有哪些代币

    一、区块链有哪些代币***dai区块链***区块链同一资产可以有几种币区块链上的资产通常可以有多种货币(代币),这取决于该资产的发行者、发行量和货币的创建方式。有时,一个资产可能只发行一种币,而有时可能发行多种币。例如,比特币(BTC)只有一种币,而以太坊(ETH)有两

    2024-11-22 20:30:01
    12 0
  • ico的代币如何发放,ico获得的代币怎么样提

    一、什么是代币 ico代币ICO是一种基于区块链技术的筹款方式。代币ICO,即Initial Coin Offering,直译为“初始币发行”,是一种通过发行新的加密货币来筹集资金的方式。与传统的股票发行类似,ICO允许初创公司通过销售其特定的加密代币来筹集资金,以支持其项目或业务的发展。

    2024-11-21 13:00:01
    12 0
  • 怎么集代币,代币是什么意思

    一、万象物语酷夏代币怎么刷_万象物语酷夏代币速刷攻略总共有六种不同的游戏,会随着游玩的进度陆续开放:第二个游戏摊位:累积获得140个【酷夏代币】第三个游戏摊位:累积获得170个【酷夏代币】第四个游戏摊位:累积获得210个【酷夏代币】第五个游戏摊位:累积获得260个【酷

    2024-11-21 08:30:01
    9 0

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载