了解币圈和智能合约漏洞事件

作者: 良__ | 来源:发表于2018-05-28 22:00 被阅读140次

了解币圈和智能合约漏洞事件
美链BEC合约漏洞技术分析
美链BEC合约漏洞技术分析
阅读etherscan上所有的合约转账代码
智能合约安全检测攻守之道
区块链智能合约安全之一（盗币攻击）
美链BEC合约漏洞技术分析
智能合约漏洞分析
『SmartMesh重要公告』“以太坊智能合约溢出漏洞事件”
生态令：EOS血的教训，催生了区块链技术新出路

学习历史，有助于我们了解前车之鉴少走弯路，从而吸取教训总结经验。因此，我觉得有必要了解一下币圈起源和历史，以及一些智能合约漏洞事件。于是有了这篇内容，本篇大部分摘自互联网，作了一些删改汇成一篇文章，用于学习和总结。

注：国内已经禁止加密数字货币交易平台，ICO被国家七个部门定为非法融资。

国内币圈起源和币圈大佬

国内币圈起源

过去2017年互联网最火热的话题之一，当属区块链。网上看到一个搞笑的段子说，“今天早上，在小区里遇到牛大妈，她拉住我，语重心长的告诫我，别写 Java 了，搞区块链吧，概念股都涨疯了”。

2009年1月，中本聪发布了C++写的比特币客户端，通过挖矿产生了"创世区块"，真正诞生了比特币。

到了2010年年中，比特币传到了国内。之后陆续出现了一些早期的玩家，通过电脑挖矿可以获得一些比特币，或者做一些比特币的交易。

2013年，三十多位比特币爱好者聚集在北京中关村的车库咖啡分享、讨论"比特币"相关话题。神鱼、赵东、李笑来……许多日后的"币圈"大佬，都在这次聚会中现身。后面，陆续出现了各种比特币基金会、比特币矿机、交易所等。

2009年比特币诞生以来，比特币价格一路暴涨，很多"币圈"大佬靠比特币身价达数亿。

那么"币圈"是什么？
"币圈"就是指一拨专注于炒加密数字货币，甚至发行自己的数字货币筹资（简称ICO）的人群，业界俗称”币圈”。

比特币出现之后，出现了包括域名币、点点币、莱特币之类的各种山寨币，还有后来的以太币和EOS币等加密数字货币。
国内币圈大佬

2018年1月26日，推出了一套以国内的区块链著名人物为原型设计的扑克牌漫画。
币圈大佬扑克
如图，除了最知名的比特币创始人中本聪外，还有以太坊创始人V神，比特大陆创始人吴忌寒等，也包括早期的比特币投资人和意见领袖如李笑来、郭宏才等。

另外，出现了一些炒币者用以调侃的漫画形象和草根网红，如“梭哈老头”。
梭哈老头

币圈的疯狂

币圈流行一句话——"币圈一天，人间一年"，刚开始接触区块链开发的时候，也不明白到底是什么意思。

上网查了下，"币圈一天，人间一年"的大概意思是加密数字货币一天的涨跌幅度，可能超过其他资产一年的波动幅度。因此，有了"一币一宝马，一币一嫩模"的说法。

梭哈老头

比特币8年上涨了500万倍，如果当年只要投资100元，现在坐拥5亿身家。

大妈入场比特币挖矿

数字货币也不是一直上涨，也有大跌的时候。
2017年年末，有一波小跌的行情，比特币从约18000美元的高位跌倒了11000美元。
2014年，莱特币从380多元一度跌到5元钱，此后在10元左右横盘。

智能合约漏洞事件

币圈发生过很多大事件，没作过多研究。这里只对The DAO和最近发生的美链BEC和火币EDU等智能合约漏洞事件作了解。

智能合约一旦部署到区块链上，就无法进行修改。所以实际开发的时候，要进行充分的测试，用于测试比开发的时间更多。如果作了充分的开发和测试，也无法保证代码中100%不会存在Bug，从而被黑客利用。

The DAO事件

TheDAO原理
The DAO：DAO全称是Decentralized Autonomous Organization，即“去中心化的自治组织”, 而 The DAO则是其中最大的一个，被誉为“DAO之母”，The DAO筹集到了1170万以太币（价值约2.45亿美元），并创造了众筹历史之最。

2016年6月，出现了史上最大智能合约漏洞——The DAO事件。

2016年，The DAO计划基于以太坊智能合约建立一个众筹平台。5月发布，截止到6月，募集资金超过1.6亿美元。然后被黑客利用智能合约的漏洞，转移了市值5000万美元的以太币。

为了挽回投资者资产，以太坊社区投票表决决定将更改以太坊代码，希望索回资金。为此，以太坊在第1920000区块进行硬分叉，回滚所有以太币（包括被黑客占有的）。

但是，有一部分人认为以太坊这种作法违背了区块链的去中心化和不可篡改精神，坚持在原链上挖矿，从而形成两条链，一条为不承认回滚交易的链-以太经典（ETC），一条为承认回滚交易的链即以太坊（ETH），各自代表不同的社区共识以及价值观。分叉时持有以太币的人在分叉后会同时持有ETH和ETC。
美链BEC漏洞事件
据OKEx 公告称，2018年4月22日13 时左右，美链BEC出现异常交易。
BEC智能合约出现重大漏洞，攻击者可以通过代币合约的批量转账方法无限生成代币。也就是说，攻击者的账户不会转出任何BEC，但接收方却可以收到大量的BEC。
当其设置的值超过了取值范围时，就会出现“溢出”漏洞，黑客利用这个漏洞就可无限生成新的代币，从而导致代币价值几乎归零。