黑客选择 200 万美元漏洞赏金而非无限铸造 `Ether`

TL;DR 摘要

• 名为 Jay Freeman 的黑客选择 200 万美元作为他的漏洞赏金，而不是创建无限供应的“Ether”。
• 这并非以太坊首次被黑客攻击。近年来，它容易受到黑客攻击。

在过去几年中，黑客窃取了价值数百万美元的以太坊。本月早些时候，一名自称“灰帽”的黑客发现了如何利用以太坊扩容解决方案 Optimism 来有效创造无限 Ether 的方法。

黑客 Jay Freeman 选择漏洞赏金

软件工程师 Jay Freeman（网名 Saurik，Cydia iOS 越狱软件的创建者）又避免了一次巨大损失。他没有利用这次黑客攻击。相反，他向 Optimism 的开发团队通报了这个问题，团队奖励了他 200 万美元作为漏洞赏金。

Freeman 最近的项目包括区块链扫描漏洞搜索。Freeman 在研究所谓的“纳米支付协议”时发现了这个错误。他发现 Optimism 代码中存在一个漏洞，指示智能合约自毁并返回发送者相关的 Ether。然后可以利用这些智能合约铸造层 2 Ether。

用户使用 Optimism 协议以极低的交易费用交换少量加密货币，尽管存在一些 安全风险。此外，该平台创建了仅在 Optimism 网络上存在的单独 Ether 代币。

这个小漏洞可能导致创建无限量的 Ether；因此，它可能会在整个更广泛的加密货币领域造成混乱。这些漏洞被称为溢出漏洞。它们是允许攻击者绕过网络防御的安全缺陷。2010 年，有人利用比特币软件生产了 1,840 亿枚 BTC。

黑客指出，以太坊区块链浏览器 Etherscan 的某人去年平安夜就发现了这个缺陷，但可能没有认识到其重大危害。

以太坊容易受到黑客攻击

以太坊加密货币的黑客攻击始于 2016 年。同年 6 月，一名未知个人开始从以太坊的第一个去中心化自治组织（DAO）中窃取资金。该 DAO 是在 1.5 亿美元众筹成功后几周建立的。

由于包含缺陷的不良编码，以太坊智能合约容易受到黑客攻击。2022 年 1 月，全球最大的加密货币交易所之一 Crypto.com 据称遭到黑客攻击。据报道，黑客窃取了至少 1,500 万美元的以太坊。

最近的漏洞黑客攻击案例是，黑客利用 GitHub 上的代码错误从 Wormhole 加密货币平台盗取了 3.25 亿美元。袭击发生在 2 月 2 日，当 Wormhole 推特账号发推文称网络正在 停机维护 时被发现。

Wormhole 团队随后向黑客提供 1,000 万美元的奖励以归还资金，这笔钱作为文本包含在发送给攻击者以太坊钱包地址的交易中。