區塊鏈版 PornHub 智能合約慘遭黑客攻擊 4 萬美元一掃而空_HAI:區塊鏈中的代幣是什么

作者：VictorFang

Wholetthespankhurt？

據Coindesk消息，數字貨幣項目SpankChain稱其在周六下午18:00左右遭受了黑客攻擊，損失了165.38ETH，另有價值4000美元的BOOTY幣遭凍結。此次攻擊或是通過智能合約漏洞進行。

SpankChain在其官方medium平臺發文稱其被黑

SpankChain是一個建立在以太坊上的成人娛樂生態系統，致力于用區塊鏈技術為成人產業打造一個經濟和技術基礎設施。基于以太坊的智能合約，能夠消除第三方中介及不公平的支付方式，同時提供更強的隱私性和安全性。簡而言之，是一個讓成人娛樂不怕羞羞，內容提供者不怕被誆的正義感爆棚技術公司。SpankChain于2017年11月25日上線交易，項目更是邀請到了著名艷星KaydenKross代言，成人們表示：一看就是專業的，市值一度飆升至1億8千萬美元！

A股收盤：深證區塊鏈50指數下跌0.13%:金色財經消息，A股收盤，上證指數報3435.3點，收盤上漲0.5%，深證成指報13771.26點，收盤上漲0.01%，深證區塊鏈50指數報3583.98點，收盤下跌0.13%。區塊鏈板塊收盤下跌0.57%，數字貨幣板塊收盤上漲0.03%。[2021/3/29 19:25:53]

SpankChain代言人：著名艷星KaydenKross

罪惡的手拍得猝不及防，公告稱，直到周日下午19:00團隊才意識到遭受攻擊，隨即將Spank.live設置為離線狀態以防止資金繼續流失。與此同時，團隊公布了應對措施：

在接下來2-3天里，我們計劃將網絡恢復正常，同時：

動態 | 區塊鏈深度融入雄安新區建設發展 區塊鏈在雄安新區已有四大應用:中國雄安官網今日發布文章《動圖解丨看！區塊鏈在雄安“初顯身手”》，目前區塊鏈技術在雄安新趨已有四大應用，分別是：

1、工程項目資金管理，實現工程進度及合同透明管理、資金撥付穿透式管理、多銀行系統直聯等功能；

2、勞務工資實現穿透式發放，實現了建設者工資透明撥付，如果項目參與方未按約定按時發放建設者工資，區塊鏈智能合約會自動觸發代付機制，保障金會自動穿透式撥付至建設者工資卡中，實現建設者無感狀態下的智能支付保障。截至今年10月，區塊鏈資金管理平臺累計已為11萬人次建設者按時發放工資；

3、白洋淀水體污染治理，白洋淀水專項區塊鏈科研資金管理平臺實現項目可研經費的全流程穿透式管理；

4、政務服務創新實踐，各政府部門建立數據調用互信共認機制；區塊鏈非對稱式加密技術、公私鑰機制，確保公眾及政府部門數據資產安全。[2019/11/17]

重新部署支付渠道的智能合約以防止任何后續的黑客攻擊；升級Spank.live的支付渠道合約；向此次事件中被盜取ETH及BOOTY的用戶空投等值的ETH到其SpankPay賬戶作為補償；修復我們最初在BOOTY升級工作中的錯誤。TheCAPsaid:naughtyspank

聲音 | 陳偉星：Libra讓大家重拾對區塊鏈的信心:據深鏈財經消息，6月19日，泛城資本陳偉星表示，Librar對于炒幣的人，最大作用是讓大家重拾信心，覺得區塊鏈不全是騙子。同時還包括，讓更多科技巨頭和科技投資者，開始重新審視區塊鏈領域，給靠譜的創業者更多機會。也讓一些優秀的創業者又開始考慮區塊鏈創業。如果Libra嘗試成功，不會對現有的穩定幣造成致命的打擊，Libra和USDT完全是兩樣東西，USDT是當前開放經濟體的一環，而Libra是獨立的。短期內，Libra的成功與否與拉誰來站臺沒關系，主要是看監管。另外長期看Libra是不是開發私鑰和數據，開放虛擬機和真正的權力，這個才是最關鍵的。他表示，其認為央行也會自己學習準備自己做加密經濟體，但未必能做成。因為首先需要改變銀行業的體系，但目前銀行業一方面會害怕加密經濟引起風險，而另一方面又缺乏創造力。[2019/6/20]

智能合約漏洞分析：

金色財經現場報道 Thanh Lee：傳統行業有很多問題需要區塊鏈解決:金色財經現場報道，在火幣Pro舉辦的Blockchain Festival千人大會上，NEM澳大利亞負責人Thanh Lee表示：傳統行業有很多問題，經紀商中介問題、洗錢、個人數據風險問題，這就需要區塊鏈，NEM是一個強大的應用程序和數字貨幣平臺，它不是從頭開始編寫代碼，它的系統不僅獎勵那些擁有大量賬戶余額的人，而且還支持他們與其他人進行交易的程度，這有助于網絡確認交易的安全，而且NEM的合約可以輕松編輯。[2018/5/24]

雖然SpankChain是無辜的，但單純美好的事物為什么沒能逃過魔爪？因為調皮。

經過AnChain.ai的CAP智能合約自動審計平臺掃描發現，SpankChain的LedgerChannel智能合約不僅存在已知的Reentrancy漏洞，還存在如下高危漏洞：

TimestampDependency時間戳依賴性

●該漏洞會導致惡意礦工可以通過修改時間戳來作惡。●https://www.dasp.co/#item-8

Transaction-OrderingDependency交易順序依賴性

●該漏洞會導致惡意礦工通過監控區塊鏈上未完成的交易，進而作弊得到其他未完成交易的計算結果，然后用高額gas從而達到自己優先挖到礦。●https://www.dasp.co/#item-7

AnChain.aiCAP智能合約審計平臺產品結果圖

另外，CAP引擎測試發現，SpankChain團隊自行開發的智能合約的EVM代碼覆蓋率比較低。EVM代碼覆蓋率這個指標，定量的刻畫了代碼被測試用例覆蓋的百分比。一般來說，在同等情況下，該指標越高越好。若代碼覆蓋率100%說明所有的代碼執行分支都被測試用例覆蓋。

三個SpankChain自行開發的solidity類的代碼覆蓋率，嚴重低于專業業界標準：

●ECTools19.7%●HumanStandardToken56.3%●LedgerChannel41.7%

對比他們合約內部調用的StandardToken庫的接近100%的代碼覆蓋率。StandardToken由美國著名智能合約開發團隊OpenZeppelin開源。

●StandardToken99.9%

值得一提的是，CAP產品運行在容器云平臺，實測SpankChain耗時僅需49秒鐘，被多引擎全自動掃描所有常見的數十種智能合約漏洞。

AnChain.ai旨在使用CAP全自動平臺產品，為廣大智能合約開發者提供免費、快捷的漏洞掃描負責。

不管是成人視頻DApp項目SpankChain，還是資金盤DAppFomo3D，抑或是去中心化交易所IDEX，我們希望CAP能為區塊鏈上的智能合約資產保駕護航。

本文來源于非小號媒體平臺：

AnChainAI

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627049.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

馬耳他金融服務管理局擬于明年底前實施「第五反洗錢指令」

Tags：區塊鏈CHAHAIChain區塊鏈中的代幣是什么hichainBidao Smart ChainFLOKICHAIN價格

幣安app官網下載