2023 年 8 月 4 日 Solana Crypto 上的 P2P 錯誤交易

2023 年 8 月 4 日,一羣黑客利用 Solana 區塊鏈中的漏洞從點對點 (P2P) 交易所竊取了價值超過 400 萬美元的 SOL 代幣。攻擊者能夠創建假的 SOL 代幣,然後使用它們誘騙用戶進行欺詐性交易。

技術細節

攻擊中利用的漏洞是 Solana 軟件中的一個錯誤,該錯誤允許攻擊者創建假的 SOL 代幣。攻擊者能夠通過利用 Solana 軟件中的競爭條件來創建這些假的 SOL 代幣。

競爭條件是一種軟件錯誤,當兩個執行線程試圖同時訪問相同的數據時就會發生。在這種情況下,攻擊者能夠利用 Solana 軟件中的競爭條件在 Solana 網絡有機會驗證交易之前創建假的 SOL 代幣。

攻擊是如何進行的

攻擊者按照以下步驟進行攻擊:

他們創建了一個假的 SOL 代幣合約。

他們使用這個假的 SOL 代幣合約創建了大量假的 SOL 代幣。

他們將假的 SOL 代幣轉移到 P2P 交易所。

他們使用假的 SOL 代幣誘騙用戶進行欺詐交易。

如何避免 P2P 不良交易

僅使用信譽良好的 P2P 交易所。

發送或接收加密貨幣時要小心。確保您將加密貨幣發送到正確的地址並輸入了正確的金額。

注意詐騙。如果您不確定 P2P 交易所或交易,請不要繼續。

結論

2023 年 8 月 4 日 Solana 加密貨幣上的 P2P 不良交易是一次嚴重的攻擊,凸顯了安全對於 P2P 交易所和其他加密貨幣平臺的重要性。 P2P 交易所可以通過實施多項措施來提高其安全性,例如多重簽名錢包、KYC/AML 檢查和定期安全審計。用戶在發送或接收加密貨幣時小心謹慎,也可以幫助提高 P2P 交易所的安全性。