Исследование выявило убытки в $575 миллионов из-за неправильного использования адресов Ethereum и BNB
Исследователи обнаружили, что обычные ошибки, связанные с адресами тестовой сети, повторно используемыми контрактами и раскрытыми приватными ключами, привели к значительным потерям на Ethereum и BNB Chain, общая сумма которых составила $575 миллионов. Исследование Ассоциации USENIX проанализировало миллионы адресов и выявило 65,340 случаев высокого риска, связанных с неправильным использованием контрактов и внешне управляемых аккаунтов.
Термин «неправильное использование адресов» относится к случайной отправке криптовалюты на неверные кошельки, такие как адреса тестовой сети, которые не функционируют на основной цепи, старые или повторно используемые адреса смарт-контрактов, или аккаунты с компрометированными приватными ключами. В отчете указывается, что такие взаимодействия с адресами привели к значительным потерям активов в реальном мире.
В частности, отправка криптовалюты на неправильный тип адреса контракта вызвала убытки в 22,738 ETH и 8,681 BNB. В то же время перевод средств на обычные кошельки с уже раскрытыми приватными ключами привел к еще большим потерям, составившим 104,245 ETH и 9,045 BNB. Исследование было проведено командами из Университета Сунь Ятсена, Пекинского университета и Университета Чжэцзян.
Обновлено 17:00 UTC
Новые события в инциденте с BounceBit
- BounceBit навсегда закроет свой блокчейн первого уровня после атаки, в результате которой было несанкционированно переведено 286,5 миллиона токенов BB.
- Уязвимость возникла из-за недостатков в авторизации на уровне протокола, а не из-за компрометации приватных ключей или кошельков.
- Злоумышленник выполнил 14 транзакций за период 4 часа и 52 минуты, используя два аккаунта и 15 одноразовых контрактов.
- Производство блоков прекратилось на высоте 20,702,857, примерно через 42 минуты после последнего несанкционированного перевода.
- BounceBit планирует повторно выпустить токен BB в качестве актива BEP-20 на цепочке BNB, с балансами, установленными с блока 20,697,260.
- Все токены BB, переведенные во время инцидента, будут аннулированы, что обеспечит соответствующую компенсацию пострадавшим покупателям и продавцам.
- BB торговался примерно по $0.0111, увеличившись на 16% за 24 часа, но остается значительно ниже уровня до атаки.
- Украденные токены составляют около 13,6% от общего объема, стоимость которых на текущий момент составляет почти $3,2 миллиона.
FAQ
Какова общая сумма убытков, выявленных в исследовании по неправильному использованию адресов Ethereum и BNB?
В исследовании было выявлено всего 575 миллионов долларов убытков из-за неправильного использования адресов на Ethereum и BNB Chain.
Каковы некоторые общие причины неправильного использования адресов, выявленные в исследовании?
Общие причины неправильного использования адресов включают отправку криптовалюты на тестовые адреса, повторное использование контрактов и раскрытие приватных ключей.
Сколько высокорисковых случаев, связанных с неправильным использованием адресов, было выявлено в исследовании?
В исследовании было выявлено 65,340 высокорисковых случаев, связанных с неправильным использованием контрактов и внешне управляемых счетов.
Какие конкретные убытки были связаны с отправкой криптовалюты на неправильный тип адреса контракта?
Отправка криптовалюты на неправильный тип адреса контракта привела к убыткам в размере 22,738 ETH и 8,681 BNB.
Какие учреждения проводили исследование по неправильному использованию адресов Ethereum и BNB?
Исследование проводилось командами из Университета Сунь Ятсена, Пекинского университета и Чжэцзянского университета.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.