安基網 首頁 資訊 安全報 查看內容

高智商犯罪:價值 4000 萬人民幣的3行代碼

2020-7-16 12:40| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 如果這一切都是黑客從頭計劃好的,那么這就是一場完美的攻擊,沒有人會報警幾行平淡無奇的代碼,悄無聲息地薅走價值約 4000 萬元人民幣,黑客的手段是越來越高明了。神奇的是,這次安全事故發生后,代幣的價格沒崩,沒有單獨的受害者,也沒有維權,就因為黑客沒偷項目方的秘鑰,也沒盜走用戶的資產,而 ...

如果這一切都是黑客從頭計劃好的,那么這就是一場完美的攻擊,沒有人會報警

幾行平淡無奇的代碼,悄無聲息地薅走價值約 4000 萬元人民幣,黑客的手段是越來越高明了。

神奇的是,這次安全事故發生后,代幣的價格沒崩,沒有單獨的受害者,也沒有維權,就因為黑客沒偷項目方的秘鑰,也沒盜走用戶的資產,而是采用了一種更隱蔽的方式:在礦工兢兢業業挖礦的時候,悄悄「增發」了 RVN(Ravencoin),讓人以為(至少看起來)像是系統正常產生的代幣。

事情的經過是這樣的。

6 月 29 日早上,海外的 CryptoScope 團隊成員最先發現區塊鏈項目 Ravencoin 并沒有按照預期運行,在每個區塊正常產生 RVN 之外,還額外創建了多余的 RVN。他們很快對異常進行標記。在確認漏洞后,他們聯系了 Ravencoin 開發團隊。

經開發團隊確認,Ravencoin 確實存在漏洞,隨后團發布緊急修復公告。截至這時,漏洞已經讓系統多產生了約 1.4%(約 3 億枚)的 RVN 代幣,這部分憑空產生的代幣,數量大概是所有 RVN 礦工埋頭苦干 44 天的開采量。

由于這部分 RVN 沒有任何限制,等到被發現時,大部分代幣已經流入了加密市場,凍結、回滾等常規操作已經無法奏效。

根據 CryptoScope 的披露,這些被增發的代幣,大部分流入了幣安,少部分流入了 OKEx。或許,這個「聰明」的黑客并沒有急躁地賣出砸盤,而是有耐心地出貨,一直到被發現。根據加密貨幣行情網站 Coinmarketcap 的數據,今年 6、7 月份,RVN 代幣的二級市場價格并沒有產生明顯下跌,甚至在 7 月 6 日后迎來了上漲。

不幸的是,在開發團隊發布補丁和新協議執行之前的幾個小時,又有人利用這個漏洞「增發」了約 480 萬枚 RVN。根據團隊的披露和確認,至少有三個加密地址牽涉其中。

核心開發者 Tron Black 透露,其中有一個「攻擊者」留下了蛛絲馬跡,開發人員掌握了信息后,希望對方將增發的 RVN 轉至 RXBurnXXXXXXXXXXXXXXXXWUo9FV 地址進行銷毀。據披露,被掌握信息的「盜賊」后續將增發的部分代幣打回了銷毀地址。最終,大約 390 萬枚 RVN 代幣通過這種方式被銷毀掉了。

Ravencoin 為什么會被盯上?

黑客之所以盯上 Ravencoin 的挖礦代碼,而不是盜走團隊的私鑰,或者用戶的幣,其實也有原因。

Ravencoin 簡稱 RVN,中文名是「烏鴉幣」或「渡鴉幣」,于 2018 年 1 月誕生,無 IC0,無預挖礦,是個純粹的「社區幣」。烏鴉幣在比特幣源碼基礎上進行算法改良,優化轉賬環節,并增加類似以太坊的資產通證發行功能,意在打造一個完全去中心化、社區自治的區塊鏈服務平臺。

其實,區塊鏈領域中完全社區化的項目并不算多,因為沒有預挖和預留,估計除了老老實實挖礦的收入,開發團隊手上也沒多少幣。之前加密貨幣交易平臺幣安的創始人趙長鵬,就曾公開贊揚烏鴉幣團隊:「沒有 IC0,社區化項目,低調謙遜的團隊,不需要上幣費。」

去年 10 月,烏鴉幣升級算法,更改為 X16R 的升級版 X16Rv2,目的就是為了阻止烏鴉幣網絡上 ASIC 礦機繼續挖礦。在此之前,大約有 83% 的算力是 ASIC 礦機,升級后,RVN 的算力很快從原來的 30T 下降到 5T 左右。

有意思的是,這個并沒有公布全部成員,基本只有 Bruce Fenton 和 Tron Black 兩位開發者露臉的團隊,不過,這沒有影響外界對項目的估值。

此前,在接受媒體采訪時,美國電商巨頭 Overstock 的前 CEO Partrick Byrne 表示已將數百萬美元投入了烏鴉幣,并聲稱提供的服務比人們意識到的還要多。去年 10 月,他在推特回答網友詢問曾買入什么加密貨幣時坦言,是比特幣和烏鴉幣。而包括 Medici Ventures 和 tZERO 也曾表示,要在基礎設施方面支持烏鴉幣的開發。

沒想到,平日低調的烏鴉幣竟然被黑客盯上了。

黑客的方法

一位微信名為「奮斗的 M4ster」的社區成員提供了他的分析思路,發現這名黑客只用了 3 行代碼就成功「生成」了價值 4000 萬人民幣的財富。

問題出在上面這段代碼,從代碼表達上看,這部分與鑄幣有關,但這段代碼只有一個 else if。

在代碼語言中,else if 是「否則如果」的意思,是一種判定條件,很顯然,這段代碼里只判定了一個條件,沒有繼續判定其他條件。

于是,黑客只要發送一筆交易,就可以憑空鑄出一筆新幣,即便這筆新幣不在正常的 RVN 總量范圍內,而是超出總量之外的數量,一筆交易就可以憑空造成 50 萬枚 RVN。

RVN 總量有 210 億枚,幾十萬的新增幾乎就是九牛一毛,誰都發現不了。黑客笑了。

從 5 月 9 日,黑客發起第一筆攻擊開始,他用了近兩個月時間,總共發送了 5000 筆交易,慢慢造出了約 3 億枚 RVN,占總量的 1.4%,總價值 4000 萬人民幣。

黑客的最后一次攻擊發生在 6 月 29 日。當時 CryptoScope 團隊正在解 bug,順便看了一眼瀏覽器,突然就覺得 RVN 的總量有點問題。在黑客持續攻擊了 2 個月后,這一行為最終被發現了。

一般來說,代碼上的漏洞都是黑客仔細研究代碼發現的,需要付出極大成本才能發現一個有價值的漏洞,而 RVN 的這段代碼,是黑客自己寫的。

Ravencoin 作為一個開源項目,所有人都可以在 Github 上為該項目提供代碼。因為開源項目的初衷就是讓所有開發者齊心協力,為項目優化做貢獻,每個人都可以把自己的想法寫成代碼,放在 Github 上。代碼會由項目方審核,決定用不用這段代碼。

黑客在 1 月提交了這段代碼,項目方沒有發現問題,直接整合進了項目里面,這才給了黑客機會。而黑客整整潛伏了 4 個月,才開始攻擊。

誰受到了損失

這并不是一次普通概念的黑客攻擊。一般的黑客攻擊,是需要黑客攻擊賬戶,從賬戶中盜走用戶資產。所以黑客攻擊中大部分損失的是用戶,但這次的另類黑客攻擊,損失的是誰?

用戶并沒有受到損失,因為資產價格沒有波動,項目方也幾乎沒有損失,他們自己也無需補償任何人。

真正損失的是礦工。

看了項目方提供的增發解決方案,基本上都是從挖礦角度解決,比如提前產量減半、強制總量達到上限后停止挖礦等。按照這樣的邏輯,這場黑客攻擊的損失方只能是礦工。礦工靠挖礦生存,這 3 億枚 RVN 本應是礦工的獎勵,現在他們拿不到了。

如果這一切都是黑客從頭計劃好的,那么這就是一場完美的攻擊,1 月布局,5 月攻擊,7 月收尾,如果不是意外被發現,整個過程可能還會持續更長時間。用戶不會報警,因為沒有損失,項目方不會報警,因為是自己審核問題,礦工也無法報警,他們損失的是若干年以后的獎勵,而且,誰會去受理這樣的報案呢?



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6849712757466464776/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 宁夏11选5投注 北京28开奖号码 股票配资费用怎么计算 内蒙古十一选五推荐号 彩3开奖 明天那只股票能涨停 吉林快3压大小规律 广西快三官网怎么样关注 时时彩代理招商平台 湖南快乐十分组三 辽宁35选7开奖官网 股票配资平台违法了会怎么处理 江苏快3开奖 河南快三网站 股票推荐吧 腾讯分分彩怎么玩