天眼深度丨區塊鏈存在被利用的風險？

　　加密貨幣漏洞利用已成為阻礙數字資產發展和采用的日益嚴重的威脅之一。多年來，由于對加密區塊鏈和相關平臺的多次利用，該行業遭受了巨大損失。

　　盡管攻擊的形式各不相同，但零日攻擊已成為不良行為者的突出且反復出現的類型。這種類型的漏洞利用加密區塊鏈和平臺軟件中的漏洞。

　　安全公司 Halborn 最近的一份報告顯示，數百個區塊鏈目前面臨零日漏洞利用的風險。

　　區塊鏈上的一些主要漏洞被揭露

　　最近，Halborn通過一系列 Twitter 帖子披露了其發現的針對多個加密區塊鏈網絡的大規模零日攻擊。標記為“Rab 13s”的軟件漏洞將影響 280 多個網絡，例如 Dogecoin、Zcash、Litecoin 等。

　　該安全公司指出，該漏洞利用可能導致目標網絡損失價值超過 250 億美元的加密資產。

　　2022 年 3 月，狗狗幣與 Halborn 簽訂合同，對其代碼庫進行安全審計。這家安全公司提到在狗狗幣網絡上發現了許多嚴重和開放的漏洞。此外，Halborn 報告說，這些類似的漏洞已經影響了加密行業的 280 多個其他區塊鏈網絡。

　　在其 Twitter 帖子中，Halborn 強調了暴露的區塊鏈網絡上的一些軟件漏洞。值得注意的是，網絡上的主要漏洞使利用者能夠創建惡意共識消息并將其發送到各個節點。因此，這種攻擊將觸發節點的自動關閉。

　　該安全公司表示，隨著時間的推移，此類消息可能會導致區塊鏈遭受51% 的攻擊。隨后，利用者可以控制網絡上的大多數操作，例如挖掘哈希率或質押代幣。攻擊者甚至可以使區塊鏈脫機或開發新版本。

　　它指出，它在聯系受影響的網絡以有效應對技術失誤方面做出了合理的努力。它指出，這些網絡還可以為其服務尋求負責任的披露和解決方案。此外，它還建議將所有基于 UTXO 的節點升級到某些網絡（如狗狗幣）的最新版本。

　　零日漏洞利用及其對加密貨幣的影響

　　零日攻擊是一種針對系統和網絡上的軟件漏洞的安全攻擊。通常，攻擊者會在緩解方介入之前尋找并利用軟件漏洞進行攻擊。

　　過去，加密和區塊鏈行業見證了幾次零日攻擊。作為一個智能合約平臺，Parity 在 2017 年 7 月因漏洞利用損失了價值超過 3000 萬美元的以太幣。黑客還于 2017 年 12 月攻擊了 CryptoKittes，并在兩天內運走了價值約 1700 萬美元的 ETH。

　　在大多數情況下，攻擊者通過向用戶發送網絡釣魚電子郵件或消息來獲取目標資金。一旦用戶打開消息或點擊轉發的鏈接，攻擊者將訪問用戶的憑據和其他重要信息以進行攻擊。