资安之路
2021-11-02 05:47 关注
作者：sunsama@知道创宇404区块链安全研究团队
时间：2018/07/10
一、背景介绍
为了迎合以太坊区块链发展需求，Microsoft Azure早在2016年9月就推出了以太坊节点走自动部署的模块。部署情况如下： 登陆Microsoft Azure：
部署Ethereum Proof-of-Work Consortium
访问建立的“ADMIN-SITE”可以看到一个“Blockchain Admin”界面： 我们注意到这个管理接口提供了一个“转账”功能并且整个页面缺少鉴权机制任何人都可以访问，这样就导致恶意攻击者可以通过该接口提交钱包地址和转账数量进行转账。
Web3.js是个兼容以太坊核心功能的JavaScript库，很多以太坊客户端及DApp都是通过调用Web3.js的API接来实现。以太坊客户端开发库主要是提供了两种类型的API接口：RPC(Remote Procedure Call)及IPC(Inter-process Communications)，在以往的攻击事件里很多关注点都在RPC接
据悉，MeterPassport由于黑客攻击的智能合同，代币桥接平台遭受了440万美元的损失，这也导致了HundredFinance抵押贷款损失330万美元。Meter.io的MeterPassport(MTRG)这是一...
原文标题：《 Post-Merge MEV: Modelling Validator Returns 》 原文作者： pintail 原文编译：Kxp，BlockBeats 为了纪念合并（也被称为巴黎硬分叉），...
DDOS(of Service)分布式拒绝服务攻击是最常用、最粗糙的网络服务攻击手段，危害巨大。其主要特点是多个攻击者同时攻击一个或多个目标，或一个或多个攻击者控制多个机器的不同位置，并使用这些机器同时攻击目标，恶意导致...
从最早的比特币，到莱特币、前期的以太坊等，彼时的硬件挖矿（算力）皆以 PoW 共识机制为基础，也让矿工成为获取 token 的最“上游”的角色。2011 年，QuantumMechanic 在 Bitcointalk 论...