CertiK：PAID Network攻擊事件還原_PAI

2021年3月5日，PAIDNetwork遭受了由于私鑰管理不善而引起的"鑄幣"攻擊。攻擊者使用代理合約私鑰，將原先經過CertiK審計的PAID合約代碼掉包，添加了銷毀和鑄幣的功能函數。因為PAID代幣已達上限，攻擊者先銷毀了6000萬枚PAID代幣，然后再重新鑄造了59,471,745枚PAID，并通過Uniswap出售。CertiK團隊第一時間和PAID?Network團隊溝通調查，確認了原代碼并無漏洞，攻擊事件是由私鑰泄露導致的。目前CertiK團隊仍無法確認私鑰泄露的原因，但已經可以將整個攻擊過程還原。?PAID事件時間線

CertiK已完成對OKX BRC-20代幣合約安全審計:據官方消息，區塊鏈和智能合約安全領域機構CertiK宣布已完成對OKX的BRC-20代幣合約安全審計。此前報道，本月初CertiK因成功發現并報告SUI網絡內名為“倉鼠輪”的安全新型安全威脅，而被SUI授予50萬美元賞金。

這次和未來的審計將協助OKX啟動一系列的詳細操作，并旨在將這種新的代幣技術無縫整合到其平臺上。該交易平臺的路線圖包括支持申購，從而擴大其不同用戶群的投資機會。此外，該平臺將通過實現代幣和BTC NFT的購買、出售、轉讓和報價來增強其交易能力。

CertiK由耶魯大學和哥倫比亞大學的兩位教授創立，已保護超過4000億美元的數字資產免受損失。[2023/6/26 22:01:19]

2021年3月5日，PAID遭受了持續約30分鐘的攻擊。通過鏈上分析，CertiK團隊總結了攻擊的時間線及操作步驟如下：第一步：合約所有權被轉移給了攻擊者，此時攻擊者在得到私鑰后就已經完全獲得了代理合約的控制權。第二步：攻擊者利用代理更新合約，添加了銷毀和鑄幣的功能函數。第三步：攻擊者銷毀了6000萬枚PAID，留出鑄幣空間。第四步：攻擊者開始鑄幣，并向Uniswap傾銷PAID代幣以換取以太幣。最后，本次事件并沒有攻擊智能合約的代碼本身，而是通過某種渠道獲得了代理合約的私鑰。CertiK在審計報告中的PTN-10章節提出了:AmbiguousFunctionality以及其他章節強調了PAID合約中心化的問題。總結

火幣全球站將于8月8日18:00上線BAL (Balancer):據火幣全球站公告，將于2020年8月8日18:00 (GMT+8) 開放BAL (Balancer) 充幣業務。8月9日11:00 (GMT+8) 開放BAL/USDT、BAL/BTC、BAL/ETH幣幣交易。8月9日11:00 (GMT+8) 開放BAL提幣業務。[2020/8/8]

2021年3月5日，攻擊者獲得PAID代理合約私鑰，替換原有代碼，添加了銷毀和鑄幣的功能函數。攻擊者之后銷毀了6000萬枚PAID代幣，留出鑄幣空間。最后，鑄造了59,471,745枚PAID，并通過Uniswap出售了2,401,203枚代幣。客觀來看，本次攻擊事件中攻擊者并沒有找到任何原合約的漏洞，而是直接獲得了代理合約私鑰。當合約的可升級性作為項目的預期功能而存在時，它在智能合約中確實有其存在的價值。而這種類型的功能要求合約所有者以及部署者在確保代碼基本安全的同時，同樣必須保證私鑰的安全。CertiK將會在未來更多地強調并關注中心化及私鑰保護等相關問題。

動態 | NBA球員Spencer Dinwiddie表示將于1月13日啟動其代幣投資平臺:據Decrypt消息，NBA球員Spencer Dinwiddie本周表示，盡管NBA威脅禁止他進入職業籃球聯盟，但他的代幣投資平臺將于1月13日啟動。據悉，聯盟仍在審核Dinwiddie的修訂提案，這意味著該平臺不能保證在1月13日啟用。此前消息，Dinwiddie于2019年10月宣布計劃推出區塊鏈投資平臺DREAM Fan Shares，出售90種名為SD8 coins的代幣，代幣持有者將在未來三年內以4.95%的基本利率每月收到還款。但NBA對這一提議并不感興奮，稱這種平臺違反NBA球員的集體談判協議。[2020/1/11]

復制下方鏈接至瀏覽器，查看CertiK于2021年1月24日為PAIDNetwork出具的審計報告：https://certik.org/projects/paidnetwor

Tags：PAIPAIDCERAIDpaint幣怎么樣paid幣在哪能交易DEFILANCER幣MAID價格

瑞波幣