以太坊:以太坊鬧鐘漏洞導致 26 萬美元的汽油費被盜

Web3安全公司Supremacy強調了Etherscan交易歷史，顯示黑客迄今為止能夠刷204ETH的汽油費，價值約259,800美元。

據報道，以太坊鬧鐘服務的智能合約代碼中的一個錯誤已被利用，據說到目前為止已從協議中竊取了近260,000美元。

以太坊鬧鐘使用戶能夠通過預先確定接收方地址、發送金額和所需的交易時間來安排未來的交易。用戶必須擁有所需的Ether手頭完成交易并需要預先支付gas費用。

以太坊網絡銷毀量超340.1萬枚ETH:金色財經報道，據Ultrasound數據顯示，以太坊網絡銷毀量超340.1萬枚ETH，本文撰寫時銷毀量為3,401,912.08枚ETH。其中，OpenSea銷毀230050.65枚ETH，ETH transfers銷毀289751.17枚ETH，UniswapV2銷毀184632.42枚。注：自以太坊倫敦升級引入EIP-1559后，以太坊網絡會根據交易需求和區塊大小動態調整每筆交易的BaseFee，而這部分的費用將直接燃燒銷毀。[2023/6/20 21:49:22]

根據區塊鏈安全和數據分析公司PeckShield10月19日的Twitter帖子，黑客設法利用預定交易過程中的漏洞，使他們能夠從取消交易的返還汽油費中獲利。

V神：希望以太坊同時實現“功能性和簡單性”兩個愿景:3月30日消息，V神（Vitalik Buterin）發文表示，以太坊最大的挑戰來自于兩種愿景之間的平衡：一個重視安全性和簡單性的純粹而簡單的區塊鏈，以及一個用于構建高級應用程序的高性能和功能性平臺。

V神稱其個人夢想是嘗試同時實現這兩個愿景：一個基本層，其中規范每年都比前一年更小；一個以第二層協議為中心的強大的開發人員友好型高級應用生態系統。實現這樣一個理想的世界需要很長時間，而更明確地認識到這需要時間，我們需要一步一步地思考路線圖，這可能會對我們有很大幫助。

V神認為，有路徑實現改善功能性和簡單性，盡管可能會比較曲折。[2022/3/30 14:27:32]

簡單來說，攻擊者本質上是在他們的以太坊鬧鐘合約上調用取消函數，并增加了交易費用。隨著協議為取消的交易提供汽油費退款，智能合約中的一個錯誤一直在向黑客退還比他們最初支付的汽油費更高的價值，從而使他們能夠將差額收入囊中。

聲音 | 以太坊核心開發人員：有爭議的新代碼將被重新規范:據Financemagnates4月29日消息，以太坊核心開發人員Hudson Jameson確認已籌集50,000美元用于重新規范ProgPoW。ProgPoW已經發現了相當多的缺陷，如果實施，將使昂貴的專業硬件單元在以太坊上獲得采礦獎勵變得更加困難，因為它嚴重限制了使用ASIC（專用集成電路）芯片運行采礦設備的以太坊礦工的回報，這是一種通常用于加密貨幣采礦設備的GPU。新規范背后的意圖之一是為那些可能無法獲得昂貴設備的礦工提供公平的競爭環境。新算法使得擁有低成本GPU的以太坊礦工更容易獲得采礦獎勵。[2019/4/29]

“我們已經確認了一個積極的利用，它利用巨大的gas價格來游戲TransactionRequestCore合約以獲取原始所有者的獎勵。事實上，該漏洞利用向礦工支付了51%的利潤，因此獲得了巨額的MEV-Boost獎勵，”該公司寫道。

PeckShield當時補充說，它發現了24個地址，這些地址一直在利用該漏洞來收集所謂的“獎勵”。

幾個小時后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易歷史顯示黑客迄今為止能夠刷掉204個ETH，在撰寫本文時價值約259,800美元。

“有趣的攻擊事件，TransactionRequestCore合約已有四年歷史，屬于以太坊鬧鐘項目，該項目已有七年歷史，黑客居然發現了這么舊的代碼進行攻擊，”該公司指出。

就目前而言，缺乏關于該主題的更新來確定黑客是否正在進行、漏洞是否已被修補或攻擊是否已經結束。這是一個發展中的故事，Cointelegraph將在其展開時提供更新。

盡管10月通常是與看漲行為相關的月份，但到目前為止，這個月一直充斥著黑客行為。根據10月13日的一份Chainalysis報告，10月份已經有7.18億美元的黑客被盜，這使其成為2022年黑客活動最多的月份。

感謝大家的觀看，大家想近裙的，可以評論或者私信，我看到后也會第一時間回復。

Tags：以太坊ETHSupremacy以太坊幣是什么幣ETH錢包地址ETH挖礦app下載Etherael指什么寓意Supremacy幣是什么幣

UNI