2422 天前

12月19日,星期三 10:02

BetDice回应攻击细节:不是双花攻击 是有人制造微分叉造成回滚 进而进行重放攻击

12月19日讯,据IMEOS消息,针对 DApp 遭受双花攻击的传闻,BetDice 回应攻击细节:不是双花攻击,是有人制造微分叉造成回滚,进而进行重放攻击。目前还无法重现攻击细节,但经过 BetDice 和 eoscafe 的研究,可以得出以下推论:1. 攻击者部署合约;2. 发送投注请求到节点;3. 节点执行成功并同步上 BP 节点;4. 攻击者在这个时间更新合约挡住 BP 节点执行;5. BP 节点执行不成功;6. api 节点于 30 秒内被 BP 节点通知交易失败;7. 但结果已通知出去;8. 当攻击者发觉赢了,再次重复投注,并不阻挡执行,否则重复攻击。但目前无法重现此攻击,和以往的攻击相比,此次攻击手法很高明。BetDice 背后有 24 个节点在运行,很早做了读写分离,也不是同一节点进行读写,所以读写分离不能解决这个问题。目前可以观察到:1.攻击者不需要转走余额;2.攻击者有合约;3.攻击者攻击速度很慢;4.攻击者提交的交易全部都在 api 节点上回滚了;5.无论输赢全部都回滚,后来再重复投注现在可以确定有人在利用微分叉进行回滚,但如何实现的还无法确定。BetDice 提醒其他 DApp 开发者,如果无法重现,现阶段唯一的应对办法是让重复投注得出不一样的结果,项目方要警惕再次被攻击的风险。(责任编辑:田鑫)

16
1
  • Coinbase将上线dYdX原生资产COSMOSDYDX交易对

    火讯财经讯,8月6日消息,据Coinbase公告,将于美西时间2025年8月7日早9时起上线COSMOSDYDX-USD交易对,前提是流动性条件达成。用户须通过dYdX网络转账,其他网络将导致资产丢失。

    3 小时前

  • TAO Synergies累计持有42,111枚Bittensor(TAO)代币

    火讯财经讯,8月6日消息,据PRNewswire报道,TAOSynergiesInc.(纳斯达克代码:TAOX)宣布,截至8月5日,公司已通过收购和质押累计获得42,111枚Bittensor(TAO)代币。该公司为全球首家专注Bittensor网络及其去中心化AI协议的上市数字资产金库企业,目前持续定期增持并积极参与TAO网络质押,旨在通过资产增值和质押收益提升股东价值。

    3 小时前

  • 巨鲸@qwatio止损减仓一半的BTC空单,本金已亏损200万美元

    火讯财经讯,8月6日消息,据余烬称,BTC空头大户“内幕老哥”qwatio20分钟前止损减仓了一半的BTC空单。在亏损2600万美元盈利后,现本金已亏损200万美元,仅剩100万美元。其在Hyperliquid平台的亏损模式与其他大额亏损者类似,均因频繁滚动仓位、遭遇震荡行情被止损或清算,导致大幅亏损。当前qwatio仍持有价值6250万美元的BTC空单,清算价为115368美元。

    3 小时前

  • Bakkt拟收购日本Marusho Hotta 30%股份并更名为bitcoin.jp

    火讯财经讯,8月6日消息,据TheBlock报道,Bakkt宣布将收购日本上市公司MarushoHotta约30%股份,成为其最大股东,并计划将其更名为“bitcoin.jp”,推动公司采用比特币及其他数字资产作为企业金库。交易完成后,BakktInternational总裁PhillipLord将出任新公司CEO。此次收购是Bakkt多国比特币金库战略的一部分,相关更名及战略调整需获得股东批准,具体交易条款尚未披露。

    3 小时前

  • 特朗普家族关联矿企American Bitcoin拟纳斯达克上市

    火讯财经讯,8月6日消息,据TheBlock报道,GryphonDigitalMining股东已开始就与Hut8子公司AmericanBitcoinCorp.的合并方案投票。合并完成后,AmericanBitcoin将以“ABTC”为代码在纳斯达克上市。该公司由EricTrump和DonaldTrumpJr.共同创办,Hut8持有80%股份,特朗普家族通过AmericanDataCenters持有约20%。AmericanBitcoin已通过私募融资2.2亿美元用于购入比特币及矿机。合并后,现有股东将保留约98%新公司股份,EricTrump任首席战略官。

    3 小时前