ETH:以太坊FAIRWIN智能合約存在漏洞？詳細技術分析在這里_比特幣

近日，FAIRWIN智能合約存在漏洞這一問題引起各方關注，FAIRWIN作為近日以太坊鏈上交易量最高的資金盤模式應用，在以太坊鏈上還存在大量類似的克隆盤，如果存在隱藏漏洞會給公鏈帶來較大風向，因此成都鏈安安全人員對FAIRWIN智能合約展開了深度分析，分析結果如下：

通過對FAIRWIN合約代碼進行審計，我們發現其合約存在一個remedy()接口，如果合約owner沒有通過close()關閉接口時，該接口可以被任意用戶調用，并且可以通過這個接口偽造投注數據，實現“無中生有”，在不使用任何資金的情況下偽造了充值記錄，之后攻擊者便可以享受分紅，或者通過userWithDraw()將余額全部提出。

BitMEX聯合創始人Arthur Hayes：我的目標配置是25%的比特幣和75%的以太坊:4月2日消息，BitMEX的聯合創始人兼前首席執行官Arthur Hayes在近期的博客文章中表示，他目前更看好以太坊：“我在2022年初的加密投資組合是50%的比特幣和50%的以太坊。我堅信，相對于加密世界的其他領域，ETH是廉價的。因此，我的目標配置是25%的比特幣和75%的以太坊。比特幣需要改變敘事。

與以太坊類似，比特幣被視為另一種風險資產，但它是一種巨大的風險資產，因為它全天候交易，是全球僅存的自由市場。比特幣必須再次被視為價值儲存和通脹對沖工具，因為它是有史以來最難創造的貨幣形式。以太坊不是貨幣——它是一種為世界上最大的去中心化計算機提供動力的商品。”（CryptoGlobe）[2022/4/3 14:01:26]

動態 | 以太坊未確認交易13210筆:金色財經報道，據Etherscan.io數據顯示，以太坊未確認交易13210筆。當前挖礦難度2236TH，交易處理能力7.91TPS。截至目前以太坊全球均價為238.18美元，日內跌幅為5.55%。[2020/2/26]

通過鏈上記錄，我們發現項目方已于2019年7月28日通過closeAct關閉了該接口。通過成都鏈安Beosin-AML系統分析項目方所有的交易記錄，我們進一步分析是否已經存在攻擊者插入投注數據成功的情況。通過分析發現，該漏洞已被嚴重濫用。從十天前到現在為止，陸續有賬戶嘗試調用remedy()接口來插入投注數據，不過由于該操作已被關閉，導致插入數據失敗，可以看到插入金額都是幾萬ETH。

動態 | 加密貨幣薪酬服務提供商Bitwage支持以太坊:據雅虎財經報道，國際加密貨幣薪酬服務提供商Bitwage宣布，已增加以太坊（ETH）薪資支付選項。據悉，Bitwage早在2014年就開始提供比特幣的直接存入服務，服務了超過3萬勞動者。[2019/6/11]

插入失敗記錄：

通過完整追溯，我們總共發現503條插入成功的交易記錄，且插入日期都在項目方關閉接口之前。經統計，這503條交易全部由地址0xcb104fA25a1a46040DBaB9F554FF564CE325668b發起。

通過統計得出總共插入了5093個ETH，其中包括4711個凍結ETH，382個未凍結ETH。并且攻擊者通過插入投注記錄設置的500多個小號已經進行過提現操作。

通過進一步分析其合約部署情況發現，在項目方關閉actStu的前一天，也就是2019年7月27日，項目方剛剛部署FAIRWIN合約，在短短一天時間不到之內，項目合約之內便無中生有了5000多個ETH。7月29日，以太坊瀏覽器顯示合約進行了開源。

?

Tags：以太坊ETH比特幣WIN以太坊幣在中國合法嗎eth價格今日行情人民幣比特幣實時行情價格走勢k線圖WIN幣

萊特幣價格