比特幣:研究：價值11億美元的ERC-20代幣正面臨“偽造存款攻擊”的威脅

以太坊區塊鏈上價值超過11億美元的代幣正面臨“偽造存款攻擊”的威脅。

根據一篇由來自北京大學、北京郵電大學、浙江大學和昆士蘭大學的學者發表的論文，有7772種ERC-20代幣受到這一名為“偽造存款漏洞”的軟件漏洞影響。

研究：USDC在以太坊的采用率在FTX崩潰后增長:金色財經報道，雖然USDT是市值最大的穩定幣，但USDC的轉賬量更大。以太坊上的USDC采用率在FTX崩潰后保持增長；USDT保持平穩。根據Glassnode的數據，USDC的轉賬量為150億美元，而USDT的轉賬量為30億美元。此前，由于幣安決定將用戶在USDC和其他穩定幣中的余額轉換為其BUSD，USDC在2022年的采用率有所下降。然而，隨著FTX崩潰誕生FUD，導致幣安的提款創紀錄，USDC的采用在年底開始出現上升趨勢。[2023/1/11 11:06:23]

該研究稱，通過使用不充分交易驗證方法操縱加密貨幣交易所中支持的ERC-20代幣的智能合約中代碼或編程腳本，黑客幾乎可以零成本欺詐性地竊取大量資金。“偽造存款攻擊”可以使交易所崩潰，使得ERC-20代幣和其他加密貨幣的持有人損失資金。

研究：在地緣不確定的情況下，比特幣是投資者可行選擇:金色財經報道，比勒陀利亞大學最近的一項研究分析了比特幣以及其他加密貨幣對地緣發展的反應，包括ETH、XRP、LTC和XLM。該研究強調了地緣風險（GPR）對比特幣價格的影響。投資者從股票市場轉向了比特幣市場，這反過來又導致了比特幣價格的上漲。該報告稱，由于投資者認為比特幣是對沖全球不確定性的對沖工具，因此，GPR水平的上升可能會對比特幣價格產生積極影響。根據分析數據，在五種領先的加密貨幣中，比特幣表現出重大的跳躍或價格不連續性，均與GPR的上升水平同步。根據這項研究，GPR指數的上漲導致比特幣價格上漲，這意味著BTC的上漲行為在很大程度上取決于GPR指數。但是，其他加密貨幣不像比特幣那樣依賴GPR指數。該研究的結論是，在地緣不確定性加劇的情況下，比特幣是投資者的可行選擇。[2020/3/12]

這還有可能導致一些持有者無法訪問使用其ERC-20代幣購買的與能源、房地產和保險等商品有關的服務。

動態 | Strix Leviathan研究：比特幣和萊特幣減半不會影響價格:據cryptoslate 7月22日消息，西雅圖創業公司Strix Leviathan進行的研究發現比特幣和萊特幣的價格不受減半影響。Strix Leviathan分析了24種加密貨幣的32個減半事件，并將這些與整體市場基準進行了比較。在每個減半之前和之后六個月評估每個數字貨幣的情況，并與在相同時間范圍內沒有經歷減半事件的加密貨幣進行比較。“在減半之前和之后的分歧和看似隨機的結果表明推動價格的潛在因素并非供需動態的轉變。”Strix Leviathan公司表示：“我們發現，資產的減半時期與其減半時期之外的回報分布表明，它們在99％的置信水平下在統計上是相同的。可以說沒有發現任何證據表明，加密貨幣資產經歷了減半后表現優于大盤。“[2019/7/22]

研究者表示，“如果使用了偽造存款攻擊，那肯定會給代幣帶來巨大的災難。最壞的情況是，代幣必須重新發行。”

由于智能合約在以太坊區塊鏈上是永久性的并且無法逆轉，因此加密貨幣交易所的責任在于修復易受攻擊的ERC-20代幣程序，比如發布代理智能合約以保留替換舊以太坊智能合約的選擇權。

研究者還表示，對于正在開發中的ERC-20代幣，以太坊基金會建議以太坊區塊鏈開發人員實施保護性的智能合約軟件標準。

該漏洞出現的原因在于2017年推出的ERC-20智能合約不符合以太坊區塊鏈軟件標準EIP-20，其使用條件編程語句“returnfalse”檢查代幣余額是否不足，這使得在調用編程函數“transfer”和“transferFrom”之后不執行安全檢查的加密貨幣交易所可能會受到偽造存款攻擊。

研究表明，在去中心化交易所，CloudBric、MovieCredits、BullandBear、LOVE和EtherDOGE等交易量大且易受攻擊的代幣并不活躍。這些ERC-20代幣在IDEX、DDEX和EtherDelta三個交易所流通，這些交易所在本月修補了該漏洞。

相比之下，有7716種存在風險的ERC-20代幣在幣安、Coinbase、OkEx和Kraken等中心化交易所上市。這些代幣在今年4月份的價值超過11億美元。

圖片來源：pixabay

作者XiuMu

本文來自比推Bitpush.News，轉載需注明出處。

Tags：比特幣USD加密貨幣以太坊比特幣歷史走勢圖usdd幣價格加密貨幣交易違法嗎判幾年如何挖以太坊幣

TRX