level 7
李宝龙真
楼主
作者:JohnBiggs
翻译:爱译工作室
新丝绸之路的管理员戴夫肯(Defcon)在论坛的帖子里说,黑客利用交易的可塑性盗走了该交易网站4474.26枚比特币,市值274.7万美元,同时盗空了该网站的第三方担保账户。
该网站为买卖双方提供集中担保服务。黑客利用交易可塑性的漏洞,简言之就是用户可以不断撤回系统内交易的比特币,直至清空账户。MT.Gox也曾受到同样漏洞的影响,被迫暂停所有的提现并在最近升级抵御此类攻击的能力,保障普通比特币账户的安全性。根据“丝绸之路”网站的说法,黑客利用了该网站自动交易认证系统命定所有人退回没有到账的比特币。黑客能够利用交易的可塑性漏洞,因为丝绸之路只使用交易ID来确认比特币的转账。
丝绸之路网站原本使用自动撤回系统服务于广大依赖交易ID确认转账的用户。该网站声称六个交易账户合谋利用该系统互相转账然后循环提交撤回请求。
戴夫肯呼吁该黑客归还盗走的比特币(可能么==)。“鉴于我们网站的巨大影响力,我们希望他能诚实地归还比特币,而不是做一个缩头乌龟,”戴夫肯写到。
该网站的用户正在尝试追踪这个盗贼。戴夫肯写道:
#一号网站攻击者(盗走95%的比特币)
怀疑为法国人,盗走了绝大部分的比特币。曾使用以下六个用户账户,发现并疯狂利用交易漏洞作案。
使用过的用户名:
narco93
ketama
riccola
germancoke
napolicoke
smokinglife
受盗窃的影响,比特币的价格闻风立跌50%,目前在600美元上下波动。一旦掌握情况,我们将推出更多关于黑客盗窃的信息。戴夫肯,就他本人来说,呼吁进一步分散管理网上市场和货币。“没有交易市场是完美的,预计第三方担保的交易平台都有可能出现问题。这正是我们为什么必须在分散管理上统一意见。”戴夫肯写到。
2014年02月14日 12点02分
1
翻译:爱译工作室
新丝绸之路的管理员戴夫肯(Defcon)在论坛的帖子里说,黑客利用交易的可塑性盗走了该交易网站4474.26枚比特币,市值274.7万美元,同时盗空了该网站的第三方担保账户。
该网站为买卖双方提供集中担保服务。黑客利用交易可塑性的漏洞,简言之就是用户可以不断撤回系统内交易的比特币,直至清空账户。MT.Gox也曾受到同样漏洞的影响,被迫暂停所有的提现并在最近升级抵御此类攻击的能力,保障普通比特币账户的安全性。根据“丝绸之路”网站的说法,黑客利用了该网站自动交易认证系统命定所有人退回没有到账的比特币。黑客能够利用交易的可塑性漏洞,因为丝绸之路只使用交易ID来确认比特币的转账。
丝绸之路网站原本使用自动撤回系统服务于广大依赖交易ID确认转账的用户。该网站声称六个交易账户合谋利用该系统互相转账然后循环提交撤回请求。
戴夫肯呼吁该黑客归还盗走的比特币(可能么==)。“鉴于我们网站的巨大影响力,我们希望他能诚实地归还比特币,而不是做一个缩头乌龟,”戴夫肯写到。
该网站的用户正在尝试追踪这个盗贼。戴夫肯写道:
#一号网站攻击者(盗走95%的比特币)
怀疑为法国人,盗走了绝大部分的比特币。曾使用以下六个用户账户,发现并疯狂利用交易漏洞作案。
使用过的用户名:
narco93
ketama
riccola
germancoke
napolicoke
smokinglife
受盗窃的影响,比特币的价格闻风立跌50%,目前在600美元上下波动。一旦掌握情况,我们将推出更多关于黑客盗窃的信息。戴夫肯,就他本人来说,呼吁进一步分散管理网上市场和货币。“没有交易市场是完美的,预计第三方担保的交易平台都有可能出现问题。这正是我们为什么必须在分散管理上统一意见。”戴夫肯写到。