研究：價值11億美元的ERC-20代幣正面臨“偽造存款攻擊”的威脅_加密貨幣:區塊鏈

以太坊區塊鏈上價值超過11億美元的代幣正面臨“偽造存款攻擊”的威脅。

根據一篇由來自北京大學、北京郵電大學、浙江大學和昆士蘭大學的學者發表的論文，有7772種ERC-20代幣受到這一名為“偽造存款漏洞”的軟件漏洞影響。

研究：傳統對沖基金認為監管不確定性是進入加密貨幣的最大障礙:金色財經報道，普華永道的研究表明，更明確的監管和稅法將推動數十家大型傳統對沖基金投資于加密貨幣。

大約三分之一的傳統對沖基金表示他們正在投資數字資產。與去年相比，這是一個顯著的增長，去年只有五分之一的人表示他們接觸過加密市場。去年的調查結果支持了這種興趣的顯著增加，該調查表明大約 25% 的基金計劃在來年投資加密貨幣。投資于加密貨幣的基金數量的增加與加密貨幣整體敞口的增加不成比例。在那些投資于加密貨幣的基金中，超過一半的基金只有不到 1% 的資產管理規模分配給數字資產。只有五分之一的受訪者表示他們的資產管理規模中有 5% 或更多是加密貨幣。（cryptoslate）[2022/6/29 1:38:59]

該研究稱，通過使用不充分交易驗證方法操縱加密貨幣交易所中支持的ERC-20代幣的智能合約中代碼或編程腳本，黑客幾乎可以零成本欺詐性地竊取大量資金。“偽造存款攻擊”可以使交易所崩潰，使得ERC-20代幣和其他加密貨幣的持有人損失資金。

研究：加密貨幣市值增長 10% 會使非洲公司的價值降低 0.76%:金色財經報道，根據 Mina Sami 和 Wael Abdallah 的研究結果，加密貨幣市值每增長 10%，非洲微型實體的市值就會相應下降 0.76%。

研究結果還表明，競爭較弱行業的公司更有可能受到加密貨幣市場擴張的傷害。例如，兩位作者在他們的報告中得出結論，加密貨幣市場“對非洲的能源、金融、工業和消費服務部門產生了相當大的影響。相比之下，房地產和信息技術行業受加密市場增長的影響較小。同時，作者聲稱他們的研究強調了擁有內部戰略和公司經驗的重要性。這些屬性對于現在必須與加密貨幣競爭的非洲公司至關重要。[2022/4/3 14:01:59]

這還有可能導致一些持有者無法訪問使用其ERC-20代幣購買的與能源、房地產和保險等商品有關的服務。

研究：加密市場市值增長10%會使非洲小型公司市值降低0.76%:金色財經報道，開羅美國大學（American University in Cairo）兩位助理教授Mina Sami和Wael Abdallah進行的一項研究表明，加密貨幣市值每增長10%，“非洲微型實體”的市值就會下降0.76%。

研究結果還表明，競爭較弱行業的公司“更有可能受到加密貨幣市場擴張的傷害”。例如，這兩位作者在報告中總結說，加密貨幣市場“對非洲的能源、金融、工業和消費服務部門有相當大的影響。”

作者表示，相比之下，房地產和信息技術行業受加密市場增長的影響較小。同時，作者聲稱他們的研究強調了擁有“內部戰略和公司經驗”的重要性。這些特性對于必須與加密貨幣競爭的非洲公司來說至關重要。（news.bitcoin）[2022/4/2 14:00:42]

研究者表示，“如果使用了偽造存款攻擊，那肯定會給代幣帶來巨大的災難。最壞的情況是，代幣必須重新發行。”

由于智能合約在以太坊區塊鏈上是永久性的并且無法逆轉，因此加密貨幣交易所的責任在于修復易受攻擊的ERC-20代幣程序，比如發布代理智能合約以保留替換舊以太坊智能合約的選擇權。

研究者還表示，對于正在開發中的ERC-20代幣，以太坊基金會建議以太坊區塊鏈開發人員實施保護性的智能合約軟件標準。

該漏洞出現的原因在于2017年推出的ERC-20智能合約不符合以太坊區塊鏈軟件標準EIP-20，其使用條件編程語句“returnfalse”檢查代幣余額是否不足，這使得在調用編程函數“transfer”和“transferFrom”之后不執行安全檢查的加密貨幣交易所可能會受到偽造存款攻擊。

研究表明，在去中心化交易所，CloudBric、MovieCredits、BullandBear、LOVE和EtherDOGE等交易量大且易受攻擊的代幣并不活躍。這些ERC-20代幣在IDEX、DDEX和EtherDelta三個交易所流通，這些交易所在本月修補了該漏洞。

相比之下，有7716種存在風險的ERC-20代幣在幣安、Coinbase、OkEx和Kraken等中心化交易所上市。這些代幣在今年4月份的價值超過11億美元。

圖片來源：pixabay

作者XiuMu

本文來自比推Bitpush.News，轉載需注明出處。

Tags：加密貨幣以太坊區塊鏈COIN加密貨幣與數字人民幣的區別以太坊價格今日行情區塊鏈域名選什么后綴好OIN Coin

ICP