一夜卷走220万美元
隔夜比特币继续在29k上方盘旋。
表面的百无聊赖之下,各种土狗在暗流涌动。
一个推特大V换作@Pauly0x的,推特粉丝有15万之巨,前数日搞了一个土狗叫做Pond0x,上线喊单言曰“下一个PEPE”,众粉丝举以太狂冲,未料合约代码中有一bug,致全体冲土狗的资金被席卷一空,落了个瞠目结舌,一地鸡毛。[1]
合约代码的bug在于下面的合约代码中的转账函数让任何人可以转走任何地址上的钱:[2]
图:转账代码
在这里项目方卖弄了一下,整了个地址变换函数\_brutalized,看起来好像是要从原地址得到一个伪随机的地址,但是很可惜,他显然是把以太坊的工作原理搞错了:
图:“伪随机”代码
gas操作符在EVM的功能并不是给出一个非确定性的gas cost,而是给出运行至此的gas remaining。这个函数让攻击者可以通过控制给出的gas来随意控制计算结果,从而轻松薅光任何一个持币地址中的余额。
要说这个大V真名据说叫做Jeremy Cahen,也算是在土狗圈小有名气。当年的CryptoPhunks以及NotLarvaLabs这些仿作就出自他手。
另外,在今年(2023年)上半年,大概是5月份的时候,他做了一个类似于“我是秦始皇,打钱”的“社会实验”:直接在推特上放出以太坊地址(yougetnothing.eth),声称随便打钱(以太坊),并且丑话明说,不会承诺任何回报。实验结果是,一天之内这条推被浏览了120多万次,收钱地址上收到了近600枚ETH、超过1百万美元的打款![3]
这次Pond0x一地鸡毛之后,这个Jeremy Cahen还在推特上嘲笑冲钱亏光的粉丝们,说这不是bug(缺陷),这就是一个feature(特性),这个实验就是要验证你们诸位的贪婪,给你们长个教训。
见过嚣张的项目方,没见过这么嚣张的项目方。220万美元的一场实验不得不说代价不菲,但放在动辄几千万上亿美元灰飞烟灭的币圈,似乎又算不上什么大钱。不管大钱小钱,落到亏损的人头上那都是轻则心头滴血、重则泰山压顶。
有些学费实在太贵。囤住大饼,土狗的学费能少交就尽量少交吧。
参考资料:
- [1] https://web3isgoinggreat.com/single/pond0x-bug
- [2] https://etherscan.io/token/0x1d4214081985ad20aa3ca93a2206ae792635cbec#code
- [3] https://beincrypto.com/crypto-influencer-1m-ethereum-social-experiment/
比推快讯
更多 >>- 比特币矿企Cleanspark今年Q1净利润突破1.267亿美元
- CME美联储观察:美联储6月维持利率不变的概率为96.5%
- Justin Sun通过2个地址向HTX充值2423万USDT
- 某巨鲸地址以843万美元的亏损清仓了ETH、OP以及ARB
- 摩根大通披露持有贝莱德等多个美国现货比特币 ETF 敞口
- ARK Invest 和 21 Shares 修改现货以太坊 ETF 备案,删减质押条款
- 哥伦比亚总统涉嫌接受50万美元非法加密货币捐款
- SEC称法院应驳回Coinbase的中间上诉请求
- Curve原生稳定币crvUSD铸造数量超过1.28亿枚
- ShapeShift 创始人 Erik Voorhees 推出生成式 AI 平台 Venice
- Rubric Capital Management持有超6000万美元的贝莱德现货比特币ETF
- 分析师:6 月底到期的比特币看涨期权未平仓合约集中在 75,000 美元
- EigenLayer 基金会:EIGEN空投申领和质押已开放
- Celo社区批准将 Optimism 的 OP 堆栈用于新的Layer2链的计划
- 美 CFTC 投票提议禁止通过赛事合约押注政治事件的规则
- 美司法部选择咨询公司Forensic Risk Alliance作为币安外部监管机构
- Jack Dorsey:2030 年比特币价格将突破 100 万美元
- Fireblocks推出受NYDFS监管的加密托管公司,将向美国客户提供冷存储托管服务
- 美联储理事Bowman:认为今年不需要降息
- 富国银行持有美国现货比特币ETF敞口
- 以太坊失守2900美元,日内跌幅4.53%
- 分析师:贝莱德IBIT和富达FBTC资管规模达到100亿美元仅用时49和77个交易日
- 一交易者花费3540美元买入michi,获利188万美元,回报达533倍
- 数据:4 月 CEX 累计现货交易量降至 1.6 万亿美元,为七个月来首次出现环比下降
- Kraken 律师再次推动驳回 SEC 诉讼,听证会将于 6 月进行
- 10x Research创始人:以太坊或将跌至 2500 美元
- 九只美国现货比特币 ETF 今日净流入约 4376 万美元
- 分析师:美元指数的低迷可能有利于比特币和股市
- 比特币向下触及61000美元,日内跌幅扩大至2.61%
- SlowMist:监测到与Tsuru相关的潜在可疑活动,已损失138.78枚ETH
- 比特币短线失守62000美元,日内跌1.00%
- 跨链消息协议 Glacis Labs 完成210万美元种子轮融资
- 以太坊失守3000美元,日内跌幅1.25%
- Layer3基金会将推出治理代币L3,总供应量的 51%分配给社区
比推专栏
更多 >>观点
项目
比推热门文章
- 【比推一周Web3新闻精选】SEC向Robinhood美国加密业务发出Wells通知;美CFTC主席:针对加密的“执法行动周期”将在未来六个月到两年内进行;美国众议院投票废除有争议的 SEC 会计公告
- 比特币矿企Cleanspark今年Q1净利润突破1.267亿美元
- CME美联储观察:美联储6月维持利率不变的概率为96.5%
- Justin Sun通过2个地址向HTX充值2423万USDT
- 某巨鲸地址以843万美元的亏损清仓了ETH、OP以及ARB
- Bankless:这个周期会跳过以太坊吗?
- 美联储「印钞」套路大揭秘,洞悉发债背后的深层原因
- 生态建设突飞猛进,盘点处于价值洼地的 RGB++ 项目
- Coingecko:有多少低流通量加密货币?多少加密货币具有完全稀释市值?
- SBF 的监狱对话: 与杀人犯同住 坚信无罪 大米作为货币