幣圈新聞

黑客事件不斷 以太幣慘遭毒手

據Bleeping Computer 6月11日發表的一篇文章稱,據報導,有黑客利用以太坊客戶端的錯誤設定,盜取了大約價值兩千萬美元的以太幣。

黑客能夠使用以太坊軟件訪問應用程序,該軟件配置其接口以公開遠程過程調用(RPC)。 RPC界面允許第三方查詢,與以太坊服務進行交互和檢索數據,這意味著訪問者可以獲得私鑰,查看所有者的個人信息,甚至可以調動資金。

雖然大多數應用程序默認情況下會禁用此界面,並且即使打開它,通常也會配置為僅允許訪問本地運行的應用程序。但是,開發人員並不總是保持這種配置,有時在不知道危險的情況下重新配置Ethereum客戶端。

Ethereum項目很早就知道利用此漏洞的可能性,並於2015年8月向其用戶發出了官方安全建議警告,表明攻擊的可能性很低,但潛在的嚴重程度很高。

根據Bleeping Computer,中國網絡安全公司Qihoo 360 Netlab在3月份發現,至少有一個「測試程序」正在使用端口8545上的RPC接口對暴露的以太坊軟件進行大規模掃描。當時,360 Netlab表示一條推文:「迄今為止其賬戶上只有3.96234 Ether [〜$ 2000- $ 3000],但嘿它是免費的!」

6月11日,Netlab團隊在再次回顧研究之後表示,8545港口的掃描從未停止過,但實際上隨著更多「測試程序」的加入而增加。目前,被盜的以太幣數目為38,642.7,價值約1810萬美元。

直至現在,以太坊團隊和共同創始人Vitalik Buterin都沒有對事件作出回應。

Related posts

要注意了,54%的交易所的安全措施低於標準

CoinTmr 編輯部

電子商務巨頭樂天發布加密貨幣交易所,目前支持BTC,ETH和BCH

CoinTmr 編輯部

Bitfinex在EOS和以太坊上都推出了LEO

CoinTmr 編輯部

MyEtherWallet更新Chrome擴展允許用戶創建用於與dApp互通的焚毀地址

Admin

谷歌的獵頭目標: 以太坊聯合創始人 Vitalik Buterin

CoinTmr 編輯部

價值超過600萬美元的ETH因薄弱的私鑰而被盜

CoinTmr 編輯部