2382 天前

12月19日,星期三 10:02

BetDice回应攻击细节:不是双花攻击 是有人制造微分叉造成回滚 进而进行重放攻击

12月19日讯,据IMEOS消息,针对 DApp 遭受双花攻击的传闻,BetDice 回应攻击细节:不是双花攻击,是有人制造微分叉造成回滚,进而进行重放攻击。目前还无法重现攻击细节,但经过 BetDice 和 eoscafe 的研究,可以得出以下推论:1. 攻击者部署合约;2. 发送投注请求到节点;3. 节点执行成功并同步上 BP 节点;4. 攻击者在这个时间更新合约挡住 BP 节点执行;5. BP 节点执行不成功;6. api 节点于 30 秒内被 BP 节点通知交易失败;7. 但结果已通知出去;8. 当攻击者发觉赢了,再次重复投注,并不阻挡执行,否则重复攻击。但目前无法重现此攻击,和以往的攻击相比,此次攻击手法很高明。BetDice 背后有 24 个节点在运行,很早做了读写分离,也不是同一节点进行读写,所以读写分离不能解决这个问题。目前可以观察到:1.攻击者不需要转走余额;2.攻击者有合约;3.攻击者攻击速度很慢;4.攻击者提交的交易全部都在 api 节点上回滚了;5.无论输赢全部都回滚,后来再重复投注现在可以确定有人在利用微分叉进行回滚,但如何实现的还无法确定。BetDice 提醒其他 DApp 开发者,如果无法重现,现阶段唯一的应对办法是让重复投注得出不一样的结果,项目方要警惕再次被攻击的风险。(责任编辑:田鑫)

16
1
  • BTC突破107000美元,日内下跌 0.28%

    火讯财经讯,6月28日消息,欧易OKX行情显示,BTC刚刚突破107000美元,现报107014.20美元/枚,日内下跌0.28%。

    2 小时前

  • ETH跌破2400美元,日内下跌 1.60%

    火讯财经讯,6月28日消息,欧易OKX行情显示,ETH刚刚跌破2400美元,现报2399.51美元/枚,日内下跌1.60%。

    4 小时前

  • 特朗普:比特币减轻了美元压力,此前股市下跌中跌幅较低突显加密领域的韧性

    火讯财经讯,6月28日消息,据金十,美国总统特朗普表示,加密数字货币是一种非常有意思的东西,我们已经打造了一个非常强大的产业。加密货币创造了就业机会,比特币还减轻了美元的压力。在此前的股市下跌中,加密货币的价值下降程度低于其他资产,突显了加密领域的韧性。

    5 小时前

  • 北京首例AI制图侵犯著作权案宣判

    火讯财经讯,6月28日消息,北京通州法院近日审理并宣判了首例利用人工智能生成模型侵犯著作权的刑事案件。罗某等四人通过AI工具对他人原创画作进行微调后,批量生产并销售拼图产品,非法获利27万余元。法院认定其行为构成侵犯著作权罪,分别判处有期徒刑及罚金,并依法没收违法所得。

    5 小时前

  • 过去24小时全网合约爆仓1.55亿美元,主爆空单

    火讯财经讯,6月27日消息,Coinglass数据显示,过去24小时加密货币市场全网合约爆仓1.55亿美元,其中多单爆仓5568.11万美元,空单爆仓9946.54万美元。BTC爆仓总金额2665.80万美元,ETH爆仓总金额4591.50万美元。

    6 小时前