BTC/HKD+0.19%
ETH/HKD-0.06%
LTC/HKD+0.2%
DOT/HKD-0.57%
ADA/HKD+4.57%
SOL/HKD-0.21%
XRP/HKD+3.12%
DOGE/US+1.45%原文標題：《鑄幣疑云——?PaidNetwork?被盜細節分析》
撰文:慢霧安全團隊
據消息，以太坊DApp項目PaidNetwork遭受攻擊。攻擊者通過合約漏洞鑄造近1.6億美元的PAID代幣，并獲利2000ETH(約300萬美元)。慢霧安全團隊在第一時間跟進并分析，現在將細節分析給大家參考。
攻擊細節分析
以上是整個攻擊過程的調用流程細節。
Visa 加密團隊正在探索研究賬戶抽象、互操作性、可擴展性和隱私等主題:5月24日消息，Visa CBDC 和協議負責人 Catherine Gu 在接受 Blockworks 采訪時表示，Visa 的加密貨幣團隊仍處于起步階段，目前還沒有明確定義的路線圖，但該團隊目前正在研究賬戶抽象、互操作性、可擴展性和隱私等主題。
Catherine Gu 表示，隨著區塊鏈技術的成熟，在消費者、機構，甚至中央銀行層面，隱私將是一個重要的焦點領域，我認為在未來理解隱私背后的影響和設計都是很重要的。[2023/5/24 15:22:28]
可以看到整個攻擊過程非常的簡單，攻擊者通過調用代理合約中函數簽名為(0x40c10f19)的這個函數，然后就結束了整個攻擊流程。由于這個函數簽名未知，我們需要查閱這個函數簽名對應的函數是什么。
德克薩斯州正在建設300兆瓦加密挖礦托管站點:4月26日消息，能源和比特幣挖礦資深人士正在德克薩斯州科珀斯克里斯蒂開設新的300 兆瓦 (MW) 的加密挖礦托管站點，將為客戶提供更多的選擇以管理他們的電力成本，該托管站點由Saxet Infrastructure Group建設。據悉，Compute North于2022年3月聘請Saxet Infrastructure開發科珀斯克里斯蒂托管站點。Compute North在2022年夏天停止向這家開發公司付款，截至破產日，仍未支付1490萬美元的款項。破產法庭駁回了開發合同，因此 Bootstrap Energy重新接管開發該站點。
目前該站點仍在建設中，Saxet團隊目前正在與租戶簽訂合同，預計全部300兆瓦的托管容量將在今年年底前啟動并運行。[2023/4/26 14:28:45]
通過查閱這個函數簽名，我們發現這個簽名對應的正是?mint?函數。也就是說，攻擊者直接調用了?mint?函數后就結束了攻擊過程。那么到這里，我們似乎可以得出一個?mint?函數未鑒權導致任意鑄幣的漏洞了。通過Etherscan的代幣轉移過程分析，似乎也能佐證這個猜想。
Uniswap與MoonPay達成合作，支持用戶使用信用卡或借記卡購買加密資產:12月21日，據官方消息，Uniswap宣布與加密支付平臺MoonPay達成合作，本次合作將支持用戶以信用卡、借記卡或銀行轉賬支付形式在Uniswap平臺購買加密資產。目前已支持的加密資產包括DAI、ETH、MATIC、USDC、USDT、WBTC和WETH（美國用戶暫不能以此形式購買WETH或WBTC）。用戶可在購買加密貨幣后將其發送到以太坊主網、Polygon、Optimism和Arbitrum上的錢包地址。[2022/12/21 21:56:55]
但是，事實真是如此嗎？
為了驗證未鑒權任意鑄幣的這個想法，我們需要分析合約的具體邏輯。由于PaidNetwork使用的是合約可升級模型，所以我們要分析具體的邏輯合約(0xb8...9c7)。但是在Etherscan上查詢的時候，我們竟然發現該邏輯合約沒有開源。
這個時候，為了一探究竟，我們只能使用反編譯對合約的邏輯進行解碼了。通過Etherscan自帶的反編譯工具，可以直接對未開源合約進行反編譯。在反編譯后，我們卻發現了一個驚人的事實：
通過反編譯，我們不難發現，合約的?mint?函數是存在鑒權的，而這個地址，正是攻擊者地址(0x187...65be)。那么為什么一個存在鑒權的函數會被盜呢？由于合約為開源，無法查看更具體的邏輯，只能基于現有的情況分析。我們分析可能是地址(0x187...65be)私鑰被盜，或者是其他原因，導致攻擊者直接調用?mint?函數進行任意鑄幣。
總結
本次攻擊過程雖然簡單，但是經過細節分析后卻有了驚人的發現。同時這次的攻擊也再次對權限過大問題敲響了警鐘。如果這次的mint函數給到的鑒權是一個多簽名地址或是使用其他方法分散權限，那么此次攻擊就不會發生。
參考鏈接：
攻擊交易：
https://etherscan.io/tx/0x4bb10927ea7afc2336033574b74ebd6f73ef35ac0db1bb96229627c9d77555a0
Tags：ETHMINHERTHEEthereum Privacy MachineMINICAKEethereum怎么讀thedinosuarcoin
--前言 還很年輕,將來會遇到很多人,經歷很多事,得到得多,也失去很多,但無論如何,有兩樣東西,絕對不能丟棄,一個叫良心,一個叫理想.
1900/1/1 0:00:00????投資要成功無非兩條路,要么獨具慧眼,像巴菲特一樣長期堅守估值理念,要么放棄你固守的方向,如駕駛帆船一般順勢而為,否則市場往往會先把你滅掉然后再證明你的邏輯是對的.
1900/1/1 0:00:00BTC 比特幣價格日內持續攀升,截至目前吞沒近三天的跌幅,整體漲勢強勁。4小時圖上,價格午間回測布林中軌附近后迅速反彈,帶動短期均線金叉放量,進一步加劇上漲力度,目前已經打破51000關.
1900/1/1 0:00:00今天周末,做個簡更昨天到今天,消息面可以說是比較熱鬧的,首先鮑威爾說已經關注到債市的情況,不排除采取進一步行動的可能,然后再次強調寬松政策會持續到經濟復蘇,而且隨著經濟的復蘇通貨膨脹會加劇.
1900/1/1 0:00:00比特幣天圖 昨天的蠟燭圖收盤于15EMA均線下方,此時15EMA又暫時對蠟燭圖有一定的壓制作用；再從往左邊看幾根蠟燭圖,可以發現天圖的15EMA已經處于被上穿下打的情景了.
1900/1/1 0:00:00如果比特幣市場如同2011年,比特幣的下一個最高價可能會落在7.5萬美元至30.6萬美元之間。Kraken研究小組最近表示,盡管比特幣存在風險,但是其仍處于牛市之中.
1900/1/1 0:00:00
比特幣價格
