WAS:回顧 Web3 中 101 起黑客攻擊事件及分布_WASABI價格

翻譯者：DAOctor@DAOrayaki.org

審核者：Shaun@DAOrayaki.org

原文：Retrospective:hacksinweb3

總覽

本文對從2017年-2022年黑客攻擊事件進行回顧。回顧內容包括：被攻擊項目、攻擊原因、損失金額、事件分析等。

波卡回顧上個月客戶端事故 系內存不足導致:6月7日消息，Polkadot官方發文回顧，5月24日要求波卡驗證節點將客戶端降級至0.8.30版本事故，系內存不足導致。Polkadot表示，在試圖構建區塊5202216時因內存不足（OOM）錯誤而失敗。該區塊包含驗證人選舉的鏈上解決方案，該解決方案通常是在鏈下計算的，只有在沒有提交鏈下解決方案的情況下才會在鏈上進行。由于提名者的數量眾多，選舉溢出了Wasm環境中分配的內存。為解決這個問題，當時驗證者被要求暫時將他們的節點軟件降級到至0.8.30版本并且使用「--execution=native」命令。該本地版本不受Wasm內存分配器的限制，網絡在70分鐘停機后恢復。之后在5203204區塊，幾個節點因「存儲根不匹配」錯誤而失敗，這是由于構建本地運行時和鏈上Wasm運行時的編譯器版本不同造成的。解決方案是用一個具有正確編譯器版本的Wasm運行時來覆蓋鏈上Wasm運行時。Polkadotv0.9.3版本上線后修復了該類問題，Polkadot表示未來可能會支持4GB的Wasm分配內存。現在選舉必須在鏈下進行，并且禁用鏈上選舉。在分配器被改進之前，鏈下工作者將使用比鏈上Wasm運行時更高的內存限制確保鏈下選舉不會耗盡內存并能成功提交。另外，Polkadot將確保本地和Wasm構建中使用相同的編譯器版本。[2021/6/7 23:18:48]

夜間回顧 | 歐亞經濟聯盟編制加密貨幣報告以促進監管:1.Ripple向Bitstamp和不知名錢包轉移價值2.5億美元XRP

2.已有23家交易所、金融機構等使用Liquid Network

3.李啟威：將添加機密交易使萊特幣更具可替代性

4.Lux Vending已在芝加哥部署30臺加密貨幣ATM

5.Ripple集體訴訟案定于2月13日進行口頭辯論

6.英偉達下調2019財年Q4收入預估，因挖礦收入下降等

7.立高控股擬建立合營企業發展區塊鏈等技術

8.格魯吉亞人正出售舊車以挖掘比特幣

9.奧地利首都為公民開發獎勵代幣

10.歐亞經濟聯盟編制加密貨幣報告以促進監管

11.兩個可能仍活躍的黑客組織共竊取了10億美元加密貨幣

12.委內瑞拉比特幣交易量創歷史新高[2019/1/29]

回顧丨上周熱點事件：“投票”、“反彈”、“風險”排名前三:根據火幣區塊鏈大數據周度數據洞察，上周熱點事件排名前三的為“投票”、“反彈”和“風險”。其中“投票”主要涉及EOS超級節點的投票，以及幣安投票上幣等；“反彈”主要反映經歷上周幣價的暴跌后，本周幣價有所反彈；“風險”相關話題主要集中在：1、由于比特幣價格下跌和算力增長導致的挖礦風險，2、EOS主網上線后技術漏洞風險，3、場外交易風險（銀行卡凍結等）。[2018/6/25]

以上資源鏈接

https://wooded-meter-1d8.notion.site/0e85e02c5ed34df3855ea9f3ca40f53b?v=22e5e2c506ef4caeb40b4f78e23517ee

https://github.com/SunWeb3Sec/DeFiHackLabs#20220608-gymnetwork---access-control

相關資源

?rekt.news

?newsletter.blockthreat.io

?cryptosec.info/defi-hacks

?defyield.xyz/rekt-database

?defillama.com/hacks

漏洞和可利用的資源

?github.com/sirhashalot/SCV-List

?github.com/KadenZipfel/smart-contract-attack-vectors

?github.com/securing/SCSVS

?swcregistry.io

Web3中所有已知的智能合約端和用戶端攻擊及漏洞分布圖：

本地圖為：加密貨幣黑客部門、Lazarus黑客、東歐黑客、孤狼黑客、灰色行業黑客團體等攻擊技術、攻擊方法和目標人群細分圖

Tags：WASASMPOLPOLKWASABI價格jasmy幣價格POLS價格Polkatrain

比特幣價格實時行情