เบื้องหลังค่าธรรมเนียมการโอน ETH ที่สูงลิบลิ่วไม่มีใครบ่น: เหยื่อก็เป็นผู้กระทำความผิดเช่

ชื่อระดับแรก

ความจริงเบื้องหลังค่าธรรมเนียมการโอน ETH ที่สูงเสียดฟ้า: โครงการที่ถูกโจมตีกลายเป็นกองทุน

เมื่อวันที่ 16 มิถุนายน Peckshield ออกโพสต์ระบุว่าพบความจริงของเหตุการณ์การโอนค่าธรรมเนียมสูงเสียดฟ้า 3 ครั้งติดต่อกันใน ETH เมื่อสัปดาห์ที่แล้ว:

PeckShield เริ่มต้นด้วยที่อยู่ที่ขึ้นต้นด้วย 0x12d8012 และ 0xe87fda7 ที่เชื่อมโยงกับที่อยู่ 0xcdd6a2b เป็นความก้าวหน้า การค้นหาและการติดตามเชิงลึกเพิ่มเติม ในที่สุด เราพบว่าที่อยู่ที่ขึ้นต้นด้วย 0xcdd6a2b เป็นของการแลกเปลี่ยนของเกาหลีใต้ที่ชื่อว่า Good Cycle ซึ่งเชี่ยวชาญด้านแผนการเงิน Ponzi

ดังนั้น แฮ็กเกอร์จึงสามารถดำเนินการโจมตีค่าไถ่บนระบบเซิร์ฟเวอร์ของตนได้ค่อนข้างง่าย

ดังนั้น ฝ่ายโครงการยังคง "อดทน" อย่างเฉยเมยหลังจากประสบกับการสูญเสียทรัพย์สินจำนวนมหาศาล

ดังนั้นจึงยังมีผู้ใช้ที่ไม่รู้ความจริงและยังคงทำตามความฝันของตนเองในการลงทุนและร่ำรวย

ดังนั้นแผนการโจมตีแบล็กเมล์ที่แฮ็กเกอร์วางแผนอย่างรอบคอบจึงมีความเป็นไปได้สูงที่จะประสบความสำเร็จ

เว็บไซต์อย่างเป็นทางการไม่มีคำอธิบายใด ๆ เกี่ยวกับการถ่ายโอนที่ผิดปกติทั้งสองนี้ แต่เพียงออกประกาศแจ้งว่าจะอัปเกรดระบบในวันที่ 18 มิถุนายนเพื่อเพิ่มความปลอดภัย

PeckShield คาดการณ์ว่าวิธีโจมตีที่เป็นไปได้คือ:

1) หนึ่งในวิธีการโจมตีที่เป็นไปได้: ข้อมูลทั้งหมดของผู้ใช้เมื่อลงทะเบียนใน Good Cycle จะถูกอัปโหลดเป็นข้อความธรรมดาโดยใช้ HTTP ซึ่งง่ายต่อการถูกดักจับโดยเครื่องมือสกัดกั้น หากรหัสผ่านบัญชีผู้ใช้และรหัส PIN ของผู้ใช้ถูกสกัดกั้นสำเร็จโดย แฮ็กเกอร์ แฮ็กเกอร์จะ คุณสามารถเข้าสู่บัญชีของผู้ใช้เพื่อถอนเงินสด เนื่องจาก Good Cycle ไม่ได้ทำการตรวจสอบรองในบัญชีเมื่อเข้าสู่ระบบและถอนเงินสด ส่งผลให้สูญเสียทรัพย์สิน

3) วิธีการโจมตีที่เป็นไปได้ประการที่สาม: หลังจากได้รับรหัสผ่านบัญชีผู้ใช้แล้ว แฮ็กเกอร์สามารถรับส่วนหัวคำขอต่างๆ ที่จำเป็นสำหรับการส่งคำขอถอนเงินตามวิธีการเข้ารหัสในรหัส ส่งคำขอถอนโดยตรงและเปลี่ยนที่อยู่ถอนเป็นของเขา ที่อยู่ของตัวเองเพื่อโจมตีบัญชีผู้ใช้

วิเคราะห์:

วิเคราะห์:

เมื่อเหยื่อกลายเป็นผู้กระทำความผิด เรื่องทั้งหมดก็กลายเป็นดราม่า

เมื่อเราคิดว่าเทคโนโลยีของแฮ็กเกอร์นั้นล้ำหน้าเพียงใด เราก็พบว่าช่องโหว่ของการแลกเปลี่ยนอยู่ในระดับต่ำเพียงใด

เมื่อไม่มีกฎหมายควบคุมอาชญากรรมเหล่านี้ สิ่งที่เราเห็นคือกระแสฮือฮาบนอินเทอร์เน็ต แต่ไม่มีหน่วยงานกำกับดูแลใดที่สามารถจับผิดผู้คนได้

มันสอดคล้องกับข้อดีอย่างหนึ่งของบล็อกเชนและสองปัญหาที่ต้องแก้ไขอย่างเร่งด่วน:

บัญชีแยกประเภทสาธารณะในห่วงโซ่ทำให้พฤติกรรมเชิงลบโปร่งใส และผู้เข้าร่วมบล็อกเชนทุกคนสามารถเข้าถึงความจริงของเรื่องได้ (หากพวกเขาเต็มใจ)

ระบบกฎหมายของอุตสาหกรรมบล็อกเชนและตลาดสินทรัพย์ดิจิทัลยังคงต้องได้รับการปรับปรุง มิฉะนั้น แม้ว่าจะสามารถหาผู้รับผิดชอบผ่านห่วงโซ่ได้ก็ไม่มีอาวุธทางกฎหมายที่เหมาะสมในการแก้ปัญหานี้

ชื่อระดับแรก

Polkadot เปิดตัวเครือข่าย NPoS เฟสที่สอง

เมื่อวันที่ 18 มิถุนายน Twitter อย่างเป็นทางการของ Polkadot ประกาศว่าได้เข้าสู่ช่วง NPoS (Nominated Proof of Stake) อย่างเป็นทางการแล้ว ในระหว่างขั้นตอนนี้ Web 3 Foundation จะเพิ่มจำนวนตัวตรวจสอบที่ใช้งานอยู่จาก 20 เป็น 100 ตัว ซึ่งจะกระจายอำนาจเครือข่ายมากขึ้น

ตามโรดแมปการเปิดตัว mainnet อย่างเป็นทางการของ Polkadot เมื่อเฟสแรกของ PoA ดำเนินไปอย่างราบรื่นและมีโหนดที่เข้าร่วมมากพอ ก็จะพิจารณาเข้าสู่เฟสถัดไปของ NPoS

หลังจากผ่านด่านที่สาม (Governance) และด่านที่สี่ (Remove Sudo) แล้ว ด่านที่ห้าจะเปิดฟังก์ชั่นการถ่ายโอน

(โรดแมปนโยบาย)

วิเคราะห์:

วิเคราะห์:

Polkadot กำลังเปิดตัวเฟสที่สองของเครือข่ายหลัก ซึ่งใช้อัลกอริทึมฉันทามติของ NPoS NPoS (Nominated Proof of Stake) เป็นอัลกอริธึมที่สอดคล้องกันซึ่งออกแบบโดย Polkadot ตามอัลกอริทึม PoS เครื่องมือตรวจสอบความถูกต้อง (Validators) เรียกใช้โหนดเพื่อเข้าร่วมในการผลิตและการยืนยันบล็อก ผู้เสนอชื่อ (Nominators) สามารถจำนองโทเค็นของตนเพื่อรับสิทธิ์ในการเสนอชื่อ และ เสนอชื่อผู้ตรวจสอบความถูกต้องที่คุณไว้วางใจเพื่อรับรางวัล

รางวัลของ NPoS ส่วนใหญ่มาจากการออกโทเค็น DOT เพิ่มเติม ซึ่งเป็นแหล่งที่มาหลักของอัตราเงินเฟ้อสำหรับ DOT

อย่างไรก็ตาม ความแข็งแกร่งที่แท้จริงของ Polka ไม่อาจตัดสินได้จนกว่าจะถึงขั้นตอนที่สี่: การกำจัดผู้มีอำนาจในการจัดการระดับสูงของ Sudo

ชื่อระดับแรก

กัมพูชาเผยแพร่สมุดปกขาวเกี่ยวกับโครงการสกุลเงินดิจิทัลของธนาคารกลาง Bakong

ธนาคารกลางกัมพูชาระบุว่า Bakong ช่วยให้ชาวกัมพูชาใช้รหัส QR และแอปพลิเคชันมือถือเพื่อแทนที่การชำระเงินด้วยสกุลเงินกระดาษแบบดั้งเดิม ซึ่งจะช่วยลดการครอบงำของเงินดอลลาร์สหรัฐในประเทศ และเทคโนโลยีของ Hyperledger Iroha blockchain จะช่วยให้รับรู้บัญชีธนาคาร และกระเป๋าเงินดิจิทัลโอนเงินตามเวลาจริงระหว่าง

วิเคราะห์:

วิเคราะห์:

• สกุลเงินดิจิทัลของธนาคารกลาง (DC/EP) ได้กลายเป็นคลื่นขับเคลื่อนโดย Libra มีเหตุผลหลักสองประการที่ประเทศต่างๆ ส่งเสริม DC/EP ของตนเอง:

• ในระดับภายในประเทศ เนื่องจาก DC/EP เองเป็น M0 ที่รับรองโดยธนาคารกลาง จึงเทียบเท่ากับเงินสดหมุนเวียน ดังนั้น จึงช่วยลดการพึ่งพาเงินสดของประชาชนในการบริโภคประปราย นอกจากนี้ ประเทศจำเป็นต้องดำเนินการต่อต้านการฟอกเงินให้ดีขึ้นผ่าน DC/EP และควบคุมข้อมูลการบริโภคประจำวันของผู้คนจากหน่วยงานอินเทอร์เน็ตส่วนกลางและหน่วยงานการชำระเงิน

ชื่อระดับแรก

OMG Network เปิดตัวโปรแกรม Security Bug Bounty พร้อมรางวัล $25,000

เมื่อวันที่ 11 มิถุนายน 2020 โครงการขยาย Ethereum OMG Network (ชื่อเดิมคือ OmiseGO) ได้เปิดตัวโปรแกรมช่องโหว่ความปลอดภัยรหัสพร้อมรางวัลสูงสุด 25,000 ดอลลาร์สหรัฐ ตามคำอธิบายของแผนช่องโหว่ ส่วนที่จำเป็นต้องตรวจสอบ ได้แก่ โปรโตคอลบล็อกเชน สัญญาอัจฉริยะ บล็อกเบราว์เซอร์ และกระเป๋าเงิน

โครงการส่วนใหญ่ที่ใช้ ETH โดยทั่วไปมีคุณลักษณะทั่วไป - ค่าใช้จ่ายในการแก้ไขช่องโหว่ด้านความปลอดภัยสูงเกินไป และการแพตช์ความปลอดภัยของช่องโหว่สามารถทำได้โดยการอัปเดตข้อตกลงเวอร์ชันซอฟต์แวร์เท่านั้น ในแง่ของคนธรรมดา มันเป็นความผิดที่ไม่เพียงพอ

เพื่อป้องกันการเกิดเหตุการณ์ด้านความปลอดภัยซึ่งก่อให้เกิดความเสียหายต่อผลประโยชน์ของผู้ใช้บริการ หลายโครงการปรับปรุงสถาปัตยกรรมระบบของพวกเขาผ่านโปรแกรมจับจุดบกพร่อง ดังนั้นจึงปรับปรุงความปลอดภัยของโปรโตคอลบล็อกเชนและกระเป๋าเงิน ซึ่งเป็นการแสดงถึงความรับผิดชอบต่อเงินทุนของลูกค้า

เขียนบทโดย Liu Yijun, Chen Yixin

บรรณาธิการ | นายหัว