ETH:以太坊闹钟漏洞导致 26 万美元的汽油费被盗_THE

Web3安全公司Supremacy强调了Etherscan交易历史，显示黑客迄今为止能够刷204ETH的汽油费，价值约259,800美元。

据报道，以太坊闹钟服务的智能合约代码中的一个错误已被利用，据说到目前为止已从协议中窃取了近260,000美元。

以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的Ether手头完成交易并需要预先支付gas费用。

Gensler：遵守规定，否则你也可能会被提起诉讼:金色财经报道，SEC主席Gary Gensler为SEC最近针对 Binance 和 Coinbase 采取的执法行动进行了辩护，并向该领域的任何其他企业发出了严厉警告；并表示，遵守规定，否则你也可能会被提起诉讼。[2023/6/9 21:25:18]

根据区块链安全和数据分析公司PeckShield10月19日的Twitter帖子，黑客设法利用预定交易过程中的漏洞，使他们能够从取消交易的返还汽油费中获利。

上市公司Tokens.com要求Genesis全额偿还贷款:金色财经报道，专注于投资Web3加密资产、元宇宙和NFT业务的上市公司Tokens.com提供Genesis持有的资产的最新信息。Tokens.com与Genesis有一个开放式贷款机制，公司需要以代币资产作为抵押。根据2023年1月18日的收盘价，该抵押品价值89万美元。Tokens.com有一笔针对该抵押品的13.8万美元的未偿贷款。抵押品和贷款价值之间的差额约占我们2022年9月30日总资产2000万美元的3.7%。[2023/1/20 11:23:49]

简单来说，攻击者本质上是在他们的以太坊闹钟合约上调用取消函数，并增加了交易费用。随着协议为取消的交易提供汽油费退款，智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值，从而使他们能够将差额收入囊中。

OpenSea：已排除合约迁移工具是攻击载体的可能性，OpenSea.io签名安全:2月22日消息，OpenSea官推就此前钓鱼网络攻击事件再次做出回应，OpenSea官方指出，目前攻击似乎不再活跃，但仍在继续对其进行监控，攻击者钱包超过36个小时没有活动，OpenSea会继续调查。此外，OpenSea已经排除了合约迁移工具是攻击载体的可能性，迁移工作是安全的。虽然市场上有对包含Wyvern协议徽标的新OpenSea签名信息有所担忧，但OpenSea明确表示，只要通过opensea.io进行签名就是安全的。此外，OpenSea还透露OpenSea Support推特账户的私信功能将会在明日关闭，如果需要额外支持可以前往官网帮助中心。[2022/2/22 10:07:47]

“我们已经确认了一个积极的利用，它利用巨大的gas价格来游戏TransactionRequestCore合约以获取原始所有者的奖励。事实上，该漏洞利用向矿工支付了51%的利润，因此获得了巨额的MEV-Boost奖励，”该公司写道。

PeckShield当时补充说，它发现了24个地址，这些地址一直在利用该漏洞来收集所谓的“奖励”。

几个小时后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易历史显示黑客迄今为止能够刷掉204个ETH，在撰写本文时价值约259,800美元。

“有趣的攻击事件，TransactionRequestCore合约已有四年历史，属于以太坊闹钟项目，该项目已有七年历史，黑客居然发现了这么旧的代码进行攻击，”该公司指出。

就目前而言，缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事，Cointelegraph将在其展开时提供更新。

尽管10月通常是与看涨行为相关的月份，但到目前为止，这个月一直充斥着黑客行为。根据10月13日的一份Chainalysis报告，10月份已经有7.18亿美元的黑客被盗，这使其成为2022年黑客活动最多的月份。

感谢大家的观看，大家想近裙的，可以评论或者私信，我看到后也会第一时间回复。

标签：ETH以太坊ETHERTHEETH最新消息以太坊币最新价格走势图男生ethereal代表什么意义MagicTheLeagueCoin

TUSD热门资讯