以太坊:以太坊FAIRWIN智能合約存在漏洞？詳細技術分析在這里_AIR

近日，FAIRWIN智能合約存在漏洞這一問題引起各方關注，FAIRWIN作為近日以太坊鏈上交易量最高的資金盤模式應用，在以太坊鏈上還存在大量類似的克隆盤，如果存在隱藏漏洞會給公鏈帶來較大風向，因此成都鏈安安全人員對FAIRWIN智能合約展開了深度分析，分析結果如下：

通過對FAIRWIN合約代碼進行審計，我們發現其合約存在一個remedy()接口，如果合約owner沒有通過close()關閉接口時，該接口可以被任意用戶調用，并且可以通過這個接口偽造投注數據，實現“無中生有”，在不使用任何資金的情況下偽造了充值記錄，之后攻擊者便可以享受分紅，或者通過userWithDraw()將余額全部提出。

以太坊NFT FOMO情緒下滑至2021年以來最低水平:金色財經報道，據RoundtableSpace發推表示，“上周買賣以太坊NFT的活躍交易者數量下滑至約49,000人，為2021年以來的最低水平。以太坊NFT底價下跌，加上市場波動加劇，抑制了普通交易員通常的購買緊迫感，即FOMO情緒。”[2023/5/19 15:13:44]

數據：近24小時以太坊上Dex交易量約為3.93億美元:據歐科云鏈OKLink數據顯示，截至今日18時，近24小時以太坊上去中心化交易所總交易量約為3.93億美元。其中交易量排名前五的分別是Uniswap V2 2.06億美元，環比上升7.6%；0x協議0.51億美元，環比上升9.83%；Curve協議 0.5億美元，環比下降22.21%；Tokenlon 0.34億美元，環比上升 4.94%以及1inch 0.15億美元，環比下降38.46%。[2020/10/20]

通過鏈上記錄，我們發現項目方已于2019年7月28日通過closeAct關閉了該接口。通過成都鏈安Beosin-AML系統分析項目方所有的交易記錄，我們進一步分析是否已經存在攻擊者插入投注數據成功的情況。通過分析發現，該漏洞已被嚴重濫用。從十天前到現在為止，陸續有賬戶嘗試調用remedy()接口來插入投注數據，不過由于該操作已被關閉，導致插入數據失敗，可以看到插入金額都是幾萬ETH。

聲音 | 以太坊安全主管：分叉會被卡在第7080005區塊上:據星球日報報道，原定于第7080000個區塊進行的君士坦丁堡硬分叉被推遲，但以太坊安全主管Martin Holst Swende表示，仍然有少量節點在7080000區塊進行分叉，但分叉最終會被卡在第7080005區塊上，因為可以使用“constantinople.override ”跳過分叉。 此外，以太坊開發者胡靖宇表示，目前主流節點都遵守postpone版本，因此分叉上沒有太多節點響應。同時為預防硬分叉版本存在問題，Geth1.8.20版本留了一手，可以執行一個命令跳過硬分叉的邏輯。[2019/1/17]

插入失敗記錄：

通過完整追溯，我們總共發現503條插入成功的交易記錄，且插入日期都在項目方關閉接口之前。經統計，這503條交易全部由地址0xcb104fA25a1a46040DBaB9F554FF564CE325668b發起。

通過統計得出總共插入了5093個ETH，其中包括4711個凍結ETH，382個未凍結ETH。并且攻擊者通過插入投注記錄設置的500多個小號已經進行過提現操作。

通過進一步分析其合約部署情況發現，在項目方關閉actStu的前一天，也就是2019年7月27日，項目方剛剛部署FAIRWIN合約，在短短一天時間不到之內，項目合約之內便無中生有了5000多個ETH。7月29日，以太坊瀏覽器顯示合約進行了開源。

?

Tags：以太坊ETHAIRFAI以太坊幣怎么挖礦賺錢ETHG上交易所AIRTNTFairLunar

FTX