先发 | PAID Network攻击事情复原_数据来源

先发 | PAID Network攻击事情复原

文中由Certik原創，受权金色财经先发。

2021年3月5日，PAID Network遭到了因为私钥管理方法不当而造成的 "铸币 "攻击。

攻击者应用代理合约私钥，将原来历经CertiK财务审计的PAID合约编码调包，加上了消毁（burn）和铸币（mint）的作用涵数。

由于PAID代币总已达限制，攻击者先消毁（burn）了6000万枚PAID代币总，随后再重新铸造了59,471,745枚PAID，并根据Uniswap售卖。

CertiK精英团队第一时间和PAID Network团队沟通调研，确定了源代码并无系统漏洞，攻击事情是由私钥泄漏造成 的。现阶段CertiK精英团队仍没法确定私钥泄漏的缘故，但早已能够将全部攻击全过程复原。

2021年3月5日，PAID遭到了不断约三十分钟的攻击。

根据链上剖析，CertiK团队总结了攻击的时间轴及操作流程以下：

第一步：合约使用权被迁移给了攻击者，这时攻击者在获得私钥后就早已彻底得到 了代理合约的决策权。

第二步：攻击者运用代理升级合约，加上了消毁（burn）和铸币（mint）的作用涵数。

第三步：攻击者消毁（burn）了6000万枚PAID，空出铸币室内空间。

第四步：攻击者逐渐铸币，并向Uniswap反补贴PAID代币总以获得以太坊。

最终，此次事情并沒有攻击智能化合约的编码自身，只是根据某类方式得到 了代理合约的私钥。

CertiK在财务审计报告中的PTN-10章节目录明确提出了: Ambiguous Functionality （模糊不清作用）及其别的章节目录注重了PAID合约去中心化的难题。

2021年3月5日，攻击者得到 PAID代理合约私钥，更换原来编码，加上了消毁（burn）和铸币（mint）的作用涵数。

攻击者以后消毁了6000万枚PAID代币总，空出铸币室内空间。

最终，锻造了59,471,745枚PAID，并根据Uniswap售卖了2,401,203枚代币总。

客观性看来，此次攻击事情中攻击者并沒有寻找一切原合约的系统漏洞，只是立即得到 了代理合约私钥。

当合约的可升級性做为新项目的预估作用而存有时，它在智能化合约中的确有其存有的使用价值。

而这类种类的作用规定合约使用者及其布署者在保证 编码基础安全性的另外，一样务必确保私钥的安全性。

CertiK可能在未来大量地注重并关心去中心化及私钥维护等有关难题。

拷贝下边连接至电脑浏览器，查询CertiK于2021年1月24日为PAID Network出示的财务审计报告：

https://certik.org/projects/paidnetwork

文中由Certik原創，受权金色财经先发。

2021年3月5日，PAID Network遭到了因为私钥管理方法不当而造成 首发 | Bithumb将推出与Bithumb Global之间的加密资产转账服务:Bithumb内部人士对金色财经透露，Bithumb推出和Bithumb Global之间的加密货币资产免手续费快速转账服务，每日加密货币资产转账限额为2枚BTC。此消息将于今日晚间对外公布。据悉，目前仅支持BTC和ETH资产转账。[2020/2/26]

公告 | 火币全球站6月29日16:00全球首发 Project PAI:火币全球站定于新加坡时间6月29日16:00 Project PAI (PAI) 充值业务。7月2日16:00在创新区开放PAI/BTC, PAI/ETH交易。7月6日16:00开放 PAI提现业务。[2018/6/29]

金色首发 EOS超级节点竞选投票率达6.49%:金色财经数据播报，截止北京时间6月13日15:50，EOS投票率达6.49%。EOS引力区和EOS佳能作为两个来自中国的超级节点竞选团队暂居第五和第六名。其中EOS引力区的得票总数为903万，占比2.96%；EOS佳能的得票总数为877万，占比2.87%。此前异军突起的EOSflytomars暂居第17位，得票总数为630万，占比2.07%。目前跻身前30名的超级节点竞选团队中，有八个团队来自中国。[2018/6/13]

标签：

区块链热门资讯