2381 天前

12月19日,星期三 10:02

BetDice回应攻击细节:不是双花攻击 是有人制造微分叉造成回滚 进而进行重放攻击

12月19日讯,据IMEOS消息,针对 DApp 遭受双花攻击的传闻,BetDice 回应攻击细节:不是双花攻击,是有人制造微分叉造成回滚,进而进行重放攻击。目前还无法重现攻击细节,但经过 BetDice 和 eoscafe 的研究,可以得出以下推论:1. 攻击者部署合约;2. 发送投注请求到节点;3. 节点执行成功并同步上 BP 节点;4. 攻击者在这个时间更新合约挡住 BP 节点执行;5. BP 节点执行不成功;6. api 节点于 30 秒内被 BP 节点通知交易失败;7. 但结果已通知出去;8. 当攻击者发觉赢了,再次重复投注,并不阻挡执行,否则重复攻击。但目前无法重现此攻击,和以往的攻击相比,此次攻击手法很高明。BetDice 背后有 24 个节点在运行,很早做了读写分离,也不是同一节点进行读写,所以读写分离不能解决这个问题。目前可以观察到:1.攻击者不需要转走余额;2.攻击者有合约;3.攻击者攻击速度很慢;4.攻击者提交的交易全部都在 api 节点上回滚了;5.无论输赢全部都回滚,后来再重复投注现在可以确定有人在利用微分叉进行回滚,但如何实现的还无法确定。BetDice 提醒其他 DApp 开发者,如果无法重现,现阶段唯一的应对办法是让重复投注得出不一样的结果,项目方要警惕再次被攻击的风险。(责任编辑:田鑫)

16
1
  • 比特币现货ETF昨日总净流入2.28亿美元,持续13日净流入

    火讯财经讯,6月27日消息,根据SoSoValue数据,昨日(美东时间6月26日)比特币现货ETF总净流入2.28亿美元。 昨日单日净流入最多的比特币现货ETF为贝莱德(Blackrock)ETFIBIT,单日净流入为1.64亿美元,目前IBIT历史总净流入达521.56亿美元。 其次为富达(Fidelity)ETFFBTC,单日净流入为3285.33万美元,目前FBTC历史总净流入达117.95亿美元。 截至发稿前,比特币现货ETF总资产净值为1335.32亿美元,ETF净资产比率(市值较比特币总市值占比)达6.23%,历史累计净流入已达483.71亿美元。

    7 分钟前

  • 以太坊基金会再次将1000枚ETH转至0xc061开头钱包地址

    火讯财经讯,6月27日消息,据Lookonchain监测,以太坊基金会刚刚向钱包0xc061再次转账1000枚ETH(价值245万美元)。 该钱包0xc061在过去一个月内已累计从以太坊基金会接收9000枚ETH(价值2200万美元)。

    7 分钟前

  • 连续3日净流入遭终结,以太坊现货ETF昨日总净流出2645.79万美元

    火讯财经讯,6月27日消息,根据SoSoValue数据,昨日(美东时间6月26日)以太坊现货ETF总净流出2645.79万美元。 昨日单日净流入最多的以太坊现货ETF为贝莱德(Blackrock)ETFETHA,单日净流入为589.43万美元,目前ETHA历史总净流入达54.69亿美元。 其次为富达(Fidelity)ETFFETH,单日净流入为486.62万美元,目前FETH历史总净流入达16.18亿美元。 昨日单日净流出最多的以太坊现货ETF为灰度(Grayscale)以太坊信托ETFETHE,单日净流出为2744.64万美元,目前ETHE历史总净流出达43.04亿美元。 截至发稿前,以太坊现货ETF总资产净值为99.01亿美元,ETF净资产比率(市值较以太坊总市值占比)达3.35%,历史累计净流入已达41.01亿美元。

    7 分钟前

  • Ark Invest周四减持价值1250万美元的Coinbase股票

    火讯财经讯,6月27日消息,据TheBlock报道,CathieWood旗下ArkInvest周四通过ARKK减持33,363股Coinbase股票(价值1250万美元)及189,649股Block股票(价值1230万美元)。当日Coinbase股价收涨5.54%至375.07美元,创历史收盘新高,年内累计涨幅达51.06%。Block股价微涨0.46%至65.11美元,但年内仍下跌23.39%。

    7 分钟前

  • 休眠1.2年的某巨鲸激活从币安提取1051枚ETH

    火讯财经讯,6月27日消息,据OnchainLens监测,沉寂1.2年的某巨鲸钱包于13分钟前激活,并从币安提取1051枚ETH(价值258万美元)。

    7 分钟前