币百科

Beosin:UVT项目被黑客攻击事件简析,被盗资金已全部转入Tornado Cash

欧易 OKX 交易所

注册送6万元盲盒奖励,100%中奖

注册可获得永久20%手续费返佣,平时交易可以节省不少手续费

邀请好友 注册并登录 ,获取价值高达 60000 元的数字货币盲盒,100%中奖!

背景介绍 最近,Beosin公司旗下的UVT项目遭受了一次黑客攻击,被盗走了价值约800万美金的数字货币。据悉,这些被盗的资金已全部转入了Tornado Cash协议,目前还没有追回。 事件分析 Beosin是一家专注于区块链安全领域的公司,UVT项目提供的是一个去中心化的交易平台。但是,这次黑客攻击让人们对于区块链的安全性再次产生了质疑。那么,这次攻击发生的原因是什么呢? 根据公开的报道,黑客攻击的方式是利用了智能合约的漏洞。具体来说,UVT项目在智能合约中使用了一个被称为“approveAndCall”函数的方法,在实际应用中,该方法会将代币转移给其他智能合约地址,并且会在接收代币的智能合约中调用一个回调函数。然而,这个回调函数是没有进行令牌数量检查的,黑客就是通过修改此处代码,使得调用此回调函数时,转移的代币数量变成了可以任意输入的数量。 安全问题 从这个漏洞中可以看出,智能合约编写的不规范和对外接口功能的不充分考虑都会导致安全问题的产生。在区块链领域,由于交易信息是公开的且无法撤销,一旦出现安全问题,后果可能很严重,甚至导致用户的财产损失。 解决方案 为了避免这种安全问题的发生,应该加强智能合约编写的规范化和安全性,确保每个接口的功能都经过充分考虑和测试。针对当前智能合约安全的问题,一些先进的区块链技术公司也纷纷提出了自己的解决方案,如使用Formal Verification对智能合约进行验证和审计,或者使用分布式存储技术保证数据安全等。 结论yssxgd.com币百科小编 在区块链技术还不成熟的情况下,智能合约编写和安全问题也因此成为了区块链领域必须面对的挑战之一。对于用户而言,要保证资产的安全,就要选择信誉度高、安全性高的交易平台,同时自身也要加强对智能合约的认知和理解,避免因为对智能合约了解不够而损失惨重的情况发生。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:liqiaoqiant@qq.com,我们将及时撤销! 转载请注明出处:https://www.yssxgd.com/news/21043.html

分享:
扫描分享到社交APP
上一篇
下一篇

联系我们

在线咨询: 点击这里给我发消息

关注我们
微信号已复制,请打开微信添加咨询详情!