正在阅读:“慢雾区”发以太坊代币“假充值”漏洞攻击预警“慢雾区”发以太坊代币“假充值”漏洞攻击预警

2018-07-10 09:57 出处:其他 作者:PConline 责任编辑:liwen1

  【PConline资讯】消息,7月9日凌晨2点左右,“慢雾区”发布以太坊代币“假充值”漏洞攻击预警,提醒相关交易所、中心化钱包、代币合约需要特别警惕,尽快自查以太坊相关代币的充值是否存在异常,因为根据慢雾区情报,已经发现有交易所及中心化钱包遭受此攻击。

  以下是“慢雾区”发布的此次攻击事件前后相关时间线:

  2018/6/28慢雾区情报,USDT“假充值”漏洞攻击事件披露

  2018/7/1慢雾安全团队开始分析知名公链是否存在类似问题

  2018/7/7慢雾安全团队捕获并确认以太坊相关代币“假充值”漏洞攻击事件

  2018/7/8慢雾安全团队分析此次影响可能会大于USDT“假充值”漏洞攻击事件,并迅速通知相关客户及慢雾区伙伴

  2018/7/9慢雾区对外发出第一次预警

  据该社区透露,慢雾区计划在7月11日公布细节报告,进行“负责任的披露”。   

  慢雾科技联合创始人余弦7月9日上午10点在朋友圈再次发布了该消息,并称“这类漏洞带来的影响将会非常深远,而且目前已知的某些修复方式可能会继续出问题,不少知名代币可能会面临重发痛苦...不出意外,周三我们会正式披露专门的技术报告。他还表示:“一切输入都不靠谱,USDT如此,以太坊等也如此,余额校验这个问题会是一个永恒的安全实践问题。”

关注我们

最新资讯离线随时看 聊天吐槽赢奖品