Además de TheDAO, ¿cuáles son algunos ejemplos de dónde Ether ha sido pirateado, robado o perdido?
Después del hackeo de DAO, algunas personas crearon una lista en Reddit . También puede consultar la publicación del blog de Vitalik al respecto:
The DAO (obviously)
The “payout index without the underscore” ponzi (“FirePonzi”)
The casino with a public RNG seed
Governmental (1100 ETH stuck because payout exceeds gas limit)
5800 ETH swiped (by whitehats) from an ETH-backed ERC20 token
The King of the Ether game
Rubixi : Fees stolen because the constructor function had an incorrect name, allowing anyone to become the owner
Rock paper scissors trivially cheatable because the first to move shows their hand
Various instances of funds lost because a recipient contained a fallback function that consumed more than 2300 gas, causing sends to them to fail.
Various instances of call stack limit exceptions.
Podemos categorizar la lista por categorías de errores:
Variable/function naming mixups: FirePonzi, Rubixi
Public data that should not have been public: the public RNG seed casino, cheatable RPS
Re-entrancy (A calling B calling A): the DAO, Maker’s ETH-backed token
Sends failing due to 2300 gas limit: King of the Ether
Arrays/loops and gas limits: Governmental
Much more subtle game-theoretic weaknesses where at the limit people even debate whether or not they’re bugs: the DAO
governmental- ¿cómo se despegó? imgur.com/a/KTHp7wW • etherscan.io/address/… • etherscan.io/tx/… ?Hubo un riesgo de seguridad geth que llevó al robo de al menos 7000 ETH .
EthereumJS tenía un error que ocasionalmente provocaba que derivara la dirección incorrecta de una clave privada dada . Ocurriría con una probabilidad de 1/128. Esto puede haber resultado en una gran cantidad de ETH perdido.
El intercambio GateCoin fue pirateado, lo que resultó en el robo de 185,000 ETH.
ética