安全漏洞频出,数字资产交易所要凉?

所在版块: 比特币 2018-06-13 15:30 [复制链接] 查看: 1926|回复: 19
韩国交易所黑客攻击风波未平,和交易所有关的安全漏洞又来抢占风头。这不禁让okex、彩虹平台、bitfinex、火币pro、中比特等大型海外数字资产交易所茫然不知所措。
近日,区块链安全团队 PeckShield 曝光了名为 tradeTrap 的以太坊智能合约漏洞,该漏洞可让黑客随意操控币价、随意增发 Token,该漏洞已影响十余种可在交易所交易的 Token。
微信图片_20180613152910.png
这个名叫 tradeTrap 的智能合约漏洞波及 700 多个 ERC-20 Token,其中也包括 AI、SUB、NTO、TGT、FC、TBT 等 Token 在内的数十个已经在交易所交易的 Token,涉及币安、火币、OKEx、HitBTC、ZB、EtherDelta、IDEX 等 26 家交易所。
该漏洞是今年发现的影响用户数量最大、涉及币种最多、涉及交易所最多的安全漏洞,据悉该漏洞可能有意或无意被开发人员预留在智能合约中,若用意良好不会造成影响,但是如果被黑客滥用,可以轻松地实现非法套利和操控价格的安全事件发生。
1cca3bbd5608472a9e24de18559cb361.jpeg
仔细阅读合约代码就会发现,在该合约中 Token 的价格是由合约的所有人来进行控制的,但是市场中流通 Token 的购买和销售价格其实应该由市场来决定,该漏洞让黑客有可乘之机,能够操纵价格套利。
在受到此漏洞影响的智能合约中,用户是可以通过智能合约的 buyPrice 和 sellPrice 与项目方进行交易的,比如 ACNC 的众筹就是这种可以允许用户与合约进行交易,与此同时ACNC又可以在交易所进行交易。但是智能合约中的 buyPrice 和 sellPrice 数值并不能与市场进行及时更新,在更新过程中产生的合约价格与市场价格的差距,就形成了套利空间。
在某些情况下,心怀不轨的交易所可以利用该漏洞来低价买入 Token,然后充币到交易所后再按照市场高价卖出,形成交易所自己进行的套利,这实际上是违背商业道德的行为。
微信图片_20180526163447.png
数字资产交易所一直都是币民全部的心血,它的“一颦一动”都会影响币民的心态和手里的资产。其实它们一直以安全著称,但是仍然少不了漏洞百出,闹得人心惶惶,对此,但是我们不禁发文:为何总是等到安全团队出马才能修复漏洞?
自从 4 月份开始有安全团队曝光区块链安全漏洞以来,都是安全团队率先通报漏洞,然后涉事的交易所、项目方才跟进的,总是慢一步。
图片3.png
但是,交易所必须因此警醒,中心化的交易所应该承担安全问题为投资者带来的经济损失,虽然虚拟货币为高风险的投资项目,但承担上币审核和交易安全的是交易所,保证交易安全和资金安全是中心化的交易所义不容辞的责任。

回复

使用道具 举报

沟通1

发表于 2018-6-13 16:48:55 | 显示全部楼层
哈哈哈,都是套路,把我等韭菜的币骗出来百能拉啊
回复

使用道具 举报

乔薇的老公

发表于 2018-6-14 03:59:29 | 显示全部楼层
滚犊子吧,一个传销还搞的神神秘秘,看多少人倾家荡产!、
回复

使用道具 举报

@Xizi_s5G80U2U

发表于 2018-6-14 10:42:09 | 显示全部楼层
接受支付的店都等着去平台卖掉套现的,谁会真拿一串数字当饭吃呀
回复

使用道具 举报

@Xizi_mOGWtyhY

发表于 2018-6-14 13:04:10 | 显示全部楼层
10次输一次就归零了好不好[捂脸] 玩期货大多数人都出不了头 安心定投吧
回复

使用道具 举报

dm静妹妹

发表于 2018-6-15 00:12:09 | 显示全部楼层
路过留名,有缘再见
回复

使用道具 举报

yuenling

发表于 2018-6-16 06:47:00 | 显示全部楼层
胆大的撑死,胆小的饿死,子弹准备充足,跌一次抄一次,割的人够多了,自然会拉盘[打脸]
回复

使用道具 举报

@Xizi_bopqT0fp

发表于 2018-6-16 16:35:51 | 显示全部楼层
10次输一次就归零了好不好[捂脸] 玩期货大多数人都出不了头 安心定投吧
回复

使用道具 举报

是为逍遥

发表于 2018-6-18 17:48:20 | 显示全部楼层
回复

使用道具 举报

MauriceChing

发表于 2018-6-18 19:38:49 | 显示全部楼层
出现了6000也许在睡觉时候,提前布局,谁也买不了最低
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

关注千币网服务号:千币圈

Archiver|小黑屋|手机版|比特币 ( 滇ICP备15005918号-2

GMT+8, 2018-6-26 03:09 , Processed in 0.507402 second(s), 30 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回列表