區塊鏈:區塊鏈版 PornHub 智能合約慘遭黑客攻擊 4 萬美元一掃而空

作者：VictorFang

Wholetthespankhurt？

據Coindesk消息，數字貨幣項目SpankChain稱其在周六下午18:00左右遭受了黑客攻擊，損失了165.38ETH，另有價值4000美元的BOOTY幣遭凍結。此次攻擊或是通過智能合約漏洞進行。

SpankChain在其官方medium平臺發文稱其被黑

SpankChain是一個建立在以太坊上的成人娛樂生態系統，致力于用區塊鏈技術為成人產業打造一個經濟和技術基礎設施。基于以太坊的智能合約，能夠消除第三方中介及不公平的支付方式，同時提供更強的隱私性和安全性。簡而言之，是一個讓成人娛樂不怕羞羞，內容提供者不怕被誆的正義感爆棚技術公司。SpankChain于2017年11月25日上線交易，項目更是邀請到了著名艷星KaydenKross代言，成人們表示：一看就是專業的，市值一度飆升至1億8千萬美元！

聲音 | 北京大學彭波：建議借助人工智能及區塊鏈技術加強對知識產權的保護:據正義網消息，6月15日，2019年電商知識產權峰會在北京召開。北京大學新聞傳播學院講席教授彭波表示，互聯網上半場是IT（信息技術）時代，下半場則是DT（數字科技）時代。DT時代,知識產權的內涵和外延會發生變化，這為知識產權保護帶來了新的機遇。建議借助人工智能及區塊鏈技術加強對知識產權的保護，如果要徹底解決知識產權產權保護問題，就不僅需要依靠新技術，還需要進行綜合治理。[2019/6/16]

SpankChain代言人：著名艷星KaydenKross

罪惡的手拍得猝不及防，公告稱，直到周日下午19:00團隊才意識到遭受攻擊，隨即將Spank.live設置為離線狀態以防止資金繼續流失。與此同時，團隊公布了應對措施：

動態 | 深圳區塊鏈等技術在PCT國際專利申請領先東京等地區:據深圳新聞網報道， 24日，深圳舉行2019年知識產權工作會議暨知識產權宣傳周活動儀式。會上，深圳市副市長黃敏指出，深圳5G、石墨烯、機器人、區塊鏈等技術，在PCT國際專利申請、歐美日韓專利公開量方面，領先東京、硅谷、紐約、以色列等地區。[2019/4/25]

在接下來2-3天里，我們計劃將網絡恢復正常，同時：

重新部署支付渠道的智能合約以防止任何后續的黑客攻擊；升級Spank.live的支付渠道合約；向此次事件中被盜取ETH及BOOTY的用戶空投等值的ETH到其SpankPay賬戶作為補償；修復我們最初在BOOTY升級工作中的錯誤。TheCAPsaid:naughtyspank

現場 | 星云鏈徐義吉：下一代區塊鏈的三個明確訴求:金色財經現場報道，今日中本聰團隊見面會暨第一屆區塊鏈技術與行業落地研討會在上海舉行，在圓桌論壇《下一代區塊鏈技術展望》上嘉賓圍繞“下一代區塊鏈技術機會在哪里、挑戰在哪里”展開了討論，星云鏈創始人徐義吉表示，展望下一代區塊鏈，三個明確的訴求或者是當前仍舊面對的問題：

第一，是一個價值尺度。我們有幾千條區塊鏈，甚至更多的地方我們沒有一個基于去中心化的價值把這些鏈進行打通和交互，這是現在非常嚴重的問題；

第二，我們說叫自凈化，這個系統我們說因為區塊鏈還在高速發展，但是它是一個分布式系統，所以你面對的這種錯、漏、BUG，系統升級是非常痛苦的，在去年5月份之后有重大的事件出來，系統需要有一個自凈化的能力；

第三，是區塊鏈世界原生的激勵，我們現在討論很多的還是說幣價，還是我們很多的投資者，大家有沒有想過區塊鏈真正發展起來一定來自于用戶和開發者之間的一種良性互動，這種良性互動一定是需要系統內升有一種制度的保證，和內升激勵的保證，這是我們非常看重的問題。

我覺得區塊鏈更多的是需要有一些耐心，需要我們更理性去看待它。相對于我們說九幾年的互聯網，相對于我們早期的那些創新的事物，還是有很長一段時間來走，但是我們還是對于這些有不變的初心和熱情，這里面我覺得非常開心。[2018/6/27]

智能合約漏洞分析：

貴陽市副市長：區塊鏈急于商業變現就是找死:貴陽市副市長徐昊近日在CCTV《對話》節目中表示：現在區塊鏈技術處于受精卵的階段，處于早期，如果不擁抱區塊鏈技術，你是等死，但是如果急于想要商業變現，那就是找死。 ????[2018/6/5]

雖然SpankChain是無辜的，但單純美好的事物為什么沒能逃過魔爪？因為調皮。

經過AnChain.ai的CAP智能合約自動審計平臺掃描發現，SpankChain的LedgerChannel智能合約不僅存在已知的Reentrancy漏洞，還存在如下高危漏洞：

TimestampDependency時間戳依賴性

●該漏洞會導致惡意礦工可以通過修改時間戳來作惡。●https://www.dasp.co/#item-8

Transaction-OrderingDependency交易順序依賴性

●該漏洞會導致惡意礦工通過監控區塊鏈上未完成的交易，進而作弊得到其他未完成交易的計算結果，然后用高額gas從而達到自己優先挖到礦。●https://www.dasp.co/#item-7

AnChain.aiCAP智能合約審計平臺產品結果圖

另外，CAP引擎測試發現，SpankChain團隊自行開發的智能合約的EVM代碼覆蓋率比較低。EVM代碼覆蓋率這個指標，定量的刻畫了代碼被測試用例覆蓋的百分比。一般來說，在同等情況下，該指標越高越好。若代碼覆蓋率100%說明所有的代碼執行分支都被測試用例覆蓋。

三個SpankChain自行開發的solidity類的代碼覆蓋率，嚴重低于專業業界標準：

●ECTools19.7%●HumanStandardToken56.3%●LedgerChannel41.7%

對比他們合約內部調用的StandardToken庫的接近100%的代碼覆蓋率。StandardToken由美國著名智能合約開發團隊OpenZeppelin開源。

●StandardToken99.9%

值得一提的是，CAP產品運行在容器云平臺，實測SpankChain耗時僅需49秒鐘，被多引擎全自動掃描所有常見的數十種智能合約漏洞。

AnChain.ai旨在使用CAP全自動平臺產品，為廣大智能合約開發者提供免費、快捷的漏洞掃描負責。

不管是成人視頻DApp項目SpankChain，還是資金盤DAppFomo3D，抑或是去中心化交易所IDEX，我們希望CAP能為區塊鏈上的智能合約資產保駕護航。

本文來源于非小號媒體平臺：

AnChainAI

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627049.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

馬耳他金融服務管理局擬于明年底前實施「第五反洗錢指令」

Tags：區塊鏈CHAPANSPANK如何使用區塊鏈技術HalalChainPANDOSpankChain

OKB