编者按:本文来自区块链大本营,作者:SpreehaDutta,翻译:弯月,Odaily星球日报经授权转载。以太坊是一个基于区块链的开源平台,支持智能合约。以太坊平台生成的加密货币以太币是目前市值第二高的加密货币。2016年6月,以太坊发现自己受到了攻击,一位不知名的黑客利用一些已有的漏洞窃取了360多万以太币,价值5000万美金。为了帮助区块链新手了解整个攻击的过程,下面我们介绍一些简单的专有名词:DAO是一个分布式自治组织,在这个计算机程序中,组织的策略和决策结构依靠智能合约在区块链上执行。它对所有参与者都是透明的,因此不需要中央集权。智能合约是一种计算机协议,旨在以数字的方式促成合同的谈判,验证合同的真实性,并强制履行合同。智能合约无需第三方即可保证交易的可靠执行。这些交易可跟踪但不可逆。简而言之,智能合约是在以太坊区块链上执行的代码,可以与以太坊和用户钱包进行交互。分布式账本是以太坊区块链上所有交易的公共数据库,并由每个以太坊节点维护。以太坊使用了上述概念。这些区块链拥有两大重要的特性:安全性以及不可变性。如果这些非常核心的原则受到威胁,那么利益相关者必然会陷入疯狂!攻击发生的背景故事
美股区块链概念板块普跌,比特矿业跌超10%:行情显示,美股区块链概念板块普跌,比特矿业跌超10%,Marathon Patent跌超6%,第九城市跌超6%,Riot Blockchain跌超5%。[2021/4/16 20:28:45]
以太坊由21岁的VitalikButerin于2015年创立,他希望通过以太坊在互联网上实现去中心化。众筹活动帮忙以太坊筹集了启动资金。以太坊是一个分布式自治组织。而“TheDAO”是由德国的一家名为Slock.it的创业公司于2016年4月创建的一个DAO。在启动两个月后,TheDAO发现自己受到了攻击,一位不知名的黑客不断地从TheDAO中提取以太币,并转移到另一个子DAO中,该子DAO的结构与父DAO相同。这导致以太币的市场价格从17.5美元急剧下跌至13美元。
重庆大学罗勇:建议利用区块链技术发行消费券:针对消费券套现的乱象,重庆大学法学院副教授、重庆百君律师事务所律师罗勇在采访中建议,各地可利用区块链技术发行消费券,充分借用其难以篡改的技术特点,实时追踪每一张消费券的使用情况,保证券尽其用。(半月谈)[2020/7/9]
哪里出了问题?
6月17日,TheDAO宣布找到了一个递归调用错误,但声称无需担心,所有资金都是安全的。6天后,一位不知名的黑客窃取了价值5000万美元的以太币。这位攻击者还宣称自己的行为属于法律管辖权的合法范围内,因此无法对他提起刑事诉讼,因为他所做的一切都是利用了系统的漏洞。攻击者干了什么?
声音 | 中国金融信息网:日本区块链应用已逐渐走向实用:据中国金融信息网分析文章,在区块链技术研发与应用方面,日本政府和企业态度较为积极。虽然去年以来日本接连发生虚拟货币被盗等恶性事件导致监管趋严,但企业界对区块链应用的前景依然看好,金融机构、互联网公司等都推出了不同的区块链产品。随着区块链技术应用场景的不断增多,日本区块链应用已经逐渐走向实用。日本传统金融机构正在不断加大对区块链和虚拟货币的投入,希望以此改革陈旧的金融系统,以适应市场新变化。[2019/3/17]
这名黑客利用漏洞合法地窃取了以太币。以太坊是一个平台,其上的交易以“gas”为单位进行计算,这里的gas就是在区块链上执行智能合约所需的成本。攻击者利用这个漏洞,通过大量没有价值的非法交易增大了以太坊区块链的大小。这导致了对攻击者有用的交易延迟。但是,攻击者无法在28天内提走子DAO中的以太币,因为这笔资金是子DAO的初始集资期。从子DAO中提款会引发警报。这位攻击者不敢冒这样的险!
动态 | 老猫个人微信公众号停止发布任何区块链的内容:今日,老猫在其微信公众号“猫说”发文称,该公众号将不再写任何区块链的内容,而区块链行业部分的内容将只发表在知识星球。[2019/2/18]
以太坊尚未解决的弊端
以太坊设计师没有解决的问题是,所有以太币都存储在一个地址中。这给了黑客攻击的空间。当然,通过分叉阻止攻击的想法的确引起了参与者们的注意,但是时间太短,不足以形成共识并获得足够的投票数进行分叉。提议的解决方案
现在只剩下两个办法了。一个是什么都不做,最终损失数千万美元。第二个解决方案是分两步走,首先进行软分叉,然后再进行硬分叉。但这违背了区块链“不可变性”这一主要原则,因此引发了很多质疑。“开发社区提议软分叉,这会导致所有TheDAO及其子DAO的交易都将无效,以此来阻止攻击者在27天后提取以太币。然后再进行一次硬分叉,找回所有以太币。”——VitalikButerin于6月17日发布的《紧急状态更新:关于TheDAO的漏洞》然而,软分叉的想法被搁置了,因为这会引发许多安全方面的问题。另一方面,以太坊的大多数参与者投票赞成并同意了硬分叉提案。
最终渡过了这个难关……硬分叉于2016年7月20日落实。自此以后以太坊形成了两条链:一条为原链,一条为新的分叉链。之后,以太坊采取了多种措施来防止区块链的规模再次扩大。此外,它还增加了针对拒绝服务攻击攻击的额外保护。从那以后,以太坊重新从攻击中站了起来。它将挖矿方法从工作量证明原理改成了权益证明原理。如今,以太币成为了市场上第二大货币,市值高达450亿美元。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。