「手机中国」黑客攻击！两交易平台损失超过2500万美元加密货币近日

近日，黑客从Uniswap交易所和Lendf.me借贷平台窃取了总值超过2500万美元的加密货币。这一次黑客攻击在上周周六和周日分别发生了两波，这两波攻击貌似相关，并且很可能是同一团体或个人所为。目前案件正在调查中。

文章图片
【「手机中国」黑客攻击！两交易平台损失超过2500万美元加密货币】加密货币（图源ZDNet）
据调查估计，这次攻击中黑客似乎是将来自不同区块链技术的漏洞和合法功能链接在一起，组织了复杂的“重入攻击” ，以使得黑客可以在原始交易被批准或拒绝之前循环重复提取资金，他们将资金从平台转移到他们的钱包中，然后立即将资金转移到其他帐户。
Uniswap和Lendf.me的相似之处在于两个平台都使用Lendf.me协议（一种去中心化金融（DeFi）协议，用于支持以太坊平台上的借贷操作）、imBTC（在以太坊平台上运行的代币，与比特币的比率为1：1）和ERC-777（以太坊区块链支持智能合约的基础技术之一）。
据此， imBTC背后的公司Tokenlon表示ERC-777的代币标准不存在什么安全漏洞，但是黑客可以结合ERC777和Uniswap/Lendf.Me合同实现重入攻击。 Tokenlon认为黑客可能使用了OpenZeppelin（该公司对加密货币平台执行安全审核）于2019年7月在GitHub上发布的漏洞。
Uniswap在此次黑客攻击中损失最高可达110万美元，而Lendf.me损失了超过2450万美元。这两个网站目前均已关闭，以防止进一步被攻击。同时， Tokenlon还关闭了其imBTC代币服务，并暂停新交易，以防止黑客对其他平台进行新的攻击。

「手机中国」黑客攻击！两交易平台损失超过2500万美元加密货币

推荐阅读

在大学遭受欺凌，已接近毕业，怎样释怀有相关经历者吗

风太大还是真的可？海昌星眸热门款评测

啸敏潮流科技不会对女人做这3件事（精辟），孟非：真正有本事的男人

「」这12个装修细节别漏了，过来人劝你，别等入住就后悔了！

支付宝|支付宝上线“划一划”密码：专为视障用户打造更安全便捷

彩霞讲故事韦小宝的原型，立功无数，后来被雍正收拾了，他是雍正的舅舅

天津新增1例境外输入确诊病例，为无症状感染者转确诊

为啥我国北方的轻工业如此落后

病例|上海报告7例境外输入确诊，6例同乘一航班

东风-41弹道导弹|东风41导弹射中10000公里外目标，需要多久时间？

▲自然水域垂钓时，水面宽广，要掌握哪些技巧呢？

国内有哪些室内设计专业强的大学

女仆报新闻|明星也要承担自己的错误，越混越差不怨别人

茶树缓慢生长，峥嵘自古至今

“尿不湿大侠”火了！跨奶瓶仗剑走天涯，网友笑翻：走一路尿一路

成成影视|凸显美女白皙的肌肤，长裙采用了无袖的设计

静若如初|非常仙的8款时尚套装，简约大方的款式，优雅又有女人味

[木一论史]只因女护士为10万美金，偷偷掐断氧气管，伊朗导弹专家窒息身亡

『搞笑小恶魔』都不好意思出轨了！，搞笑GIF趣图：没点演技

2019年会不会出现倒春寒?