几周前，比特币代码中发现了一个严重的bug，现在这个bug已经被黑客利用在了一个鲜为人知的加密货币身上，并且大量生产出了大量代币。本周二，加密货币Pigeoncoin开发人员证实了一名匿名黑客攻击者成功利用了在9月26日发现的比特币漏洞，并且已经生产出了2.35亿个PGN代币，价值约为1.5万美元。此前的比特币漏洞可以引发严重通胀问题，但是从过去几年的经验来看，其他加密货币如果想要利用比特币开源代码来生产其他代币仍然不是件容易的事情。可是该漏洞一旦被利用，就会让攻击者能够生产出尽可能多的代币，甚至会超过加密货币硬编码中的供应限制，继而降低持有者手中的代币价值。Pigeoncoin目前采用的是X16r挖矿算法，而且也不是一个市值较大的加密货币，在CoinMarketCap上的排名甚至都没有跻身到前1000名。尽管如此，本次攻击也让人们再次质疑区块链技术安全性、以及能够终止数据滥用等问题的能力。Pigeoncoin目前的总供应量为9.7亿个，本次黑客生产出的代币数量占到了其公开交易总量的四分之一，也导致了唯一交易该代币的加密货币交易所CryptoBridge临时暂停了交易。该交易所已经宣布，他们将配合开发人员启动修复工作。在检测到Pigeoncoin出现通货膨胀问题之后，该代币的开发人员迅速发布了一套软件修复程序，该程序借用了几周前比特币开发人员推出的修复代码。Pigeoncoin开发人员解释道：“采矿池和加密货币交易所必须立即升级软件，已解决从比特币开源代码中引发的双重支付问题。”不过，由于Pigeoncoin这个加密货币鲜为人知，所以人们似乎并不太关心它未来会发生什么状况，以及对整个加密货币行业会产生什么样的影响。但是，加密货币开发人员斯科特·罗伯茨认为，这次黑客事件其实比上次爆出的比特币漏洞更为严重：“通过本次事件，你会发现很多山寨币真的非常脆弱，这不仅仅是一些模糊理论的问题。”下一步需要做什么
动态 | Upbit黑客正将被盗资产转移到去中心化交易所进行变现:Upbit一小部分被盗的以太坊已经被发送到了去中心化交易所Tokenlon。作为测试，黑客可能会将ETH转换为与EOS挂钩的令牌VEOS。有用户评论称，黑客正试图利用缺乏监督的去中心化交易所来“清算资金”。若黑客试图采用该策略进一步分散资金并最终变现，随后可以看到ETH大量被转换为EOS挂钩的代币，并转移到其他去中心化交易所。（BeIncrypto）[2019/12/14]
虽然现在这个bug已经得到了解决，但是行业观察家们希望了解黑客攻击者到底想要做什么，并且也想知道他们是否会把额外生产的Pigeoncoin兑换成法定货币。如果想要兑换成法定货币，黑客很可能会先把Pigeoncoin兑换成其他更容易被市场接受的加密货币，然后再兑换成法定货币。Pigeoncoin开发人员迈克尔·奥特斯表示：“现在，我们很多开发人员正在关注这些被恶意生产出来的Pigeoncin代币，并且看看黑客究竟会做些什么，他们可能很快就会进行一些转储交易。我猜测，资金在最近几天不会被转移，因为黑客不会愚蠢到操之过急地转移这些代币。”另一个问题是，如果Pigeoncoin受到了攻击，那么其他山寨币是否也会遭受同样的攻击呢？开发人员斯科特·罗伯茨表示，现在有必要关注多少山寨币因为这个比特币漏洞而遭受攻击，但到目前为止，Pigeoncoin是唯一被披露因此漏洞而遭受攻击的山寨币。不过，斯科特·罗伯茨补充表示，现在很多加密货币已经完成了升级，因此这些加密货币应该不会受到相关漏洞的影响。
动态 | 5月共发生9起黑客攻击事件，损失逾700万元:据PeckShield态势感知平台数据显示，过去一个月，TRON/EOS生态共计发生9起黑客攻击事件，共计损失资金逾700万元。整体而言：1、EOS生态发生2起较为严重的私钥被盗事件，损失超25,246个EOS; 2、TRON DApp生态发生5起交易回滚攻击事件，黑客尝试以合约广撒网扩散攻击范围，但此类攻击类似于“薅羊毛”，造成的损失相对较小；3、TronBankPro代码存后门事件引发了社区广泛讨论，第三方服务平台TSC存在较大嫌疑即为攻击者；4、此前攻击Cryptopia交易所的黑客于本月起开始密集，截至目前，已有5,067个ETH流入火币交易所。PeckShield认为，受市场行情涨势的影响，加密货币市场整体不稳定因素也在增多，但私钥被盗，代码后门此类安全事件和开发者欠缺安全意识有直接关系，大可避免。在此建议开发者应在合约上线前做好已知攻击特征安全测试，必要时可寻求第三方安全公司协助，帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/6/1]
动态 | 加密黑客攻击已成严重威胁:据nulltx报道，加密黑客攻击越来越成为一个严重的威胁，大约每月有超过10亿用户访问加密网站；在移动设备中，访问来源不明的Apple设备或“未知来源”的Android设备是加密黑客攻击的主要目标；全球有近30万台路由器目前运行加密劫持恶意软件。[2018/9/13]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。