據Bleeping Computer 6月11日發表的一篇文章稱，據報導，有黑客利用以太坊客戶端的錯
誤設定，盜取了大約價值兩千萬美元的以太幣。
黑客能夠使用以太坊軟件訪問應用程序，該軟件配置其接口以公開遠程過程調用（RPC）。
RPC界面允許第三方查詢，與以太坊服務進行交互和檢索數據，這意味著訪問者可以獲得私
鑰，查看所有者的個人信息，甚至可以調動資金。
雖然大多數應用程序默認情況下會禁用此界面，並且即使打開它，通常也會配置為僅允許訪
問本地運行的應用程序。但是，開發人員並不總是保持這種配置，有時在不知道危險的情況
下重新配置Ethereum客戶端。
Ethereum項目很早就知道利用此漏洞的可能性，並於2015年8月向其用戶發出了官方安全建
議警告，表明攻擊的可能性很低，但潛在的嚴重程度很高。
根據Bleeping Computer，中國網絡安全公司Qihoo 360 Netlab在3月份發現，至少有一個「
測試程序」正在使用端口8545上的RPC接口對暴露的以太坊軟件進行大規模掃描。當時，360
Netlab表示一條推文：「迄今為止其賬戶上只有3.96234 Ether [～$ 2000- $ 3000]，但
嘿它是免費的！」
6月11日，Netlab團隊在再次回顧研究之後表示，8545港口的掃描從未停止過，但實際上隨
著更多「測試程序」的加入而增加。目前，被盜的以太幣數目為38,642.7，價值約1810萬美
元。
直至現在，以太坊團隊和共同創始人Vitalik Buterin都沒有對事件作出回應
原文：https://cointmr.com/%E9%BB%91%E5%AE%A2%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7
-%E4%BB%A5%E5%A4%AA%E5%B9%A3%E6%85%98%E9%81%AD%E6AF%92%E6%89%8B/
--
誤設定，盜取了大約價值兩千萬美元的以太幣。
黑客能夠使用以太坊軟件訪問應用程序，該軟件配置其接口以公開遠程過程調用（RPC）。
RPC界面允許第三方查詢，與以太坊服務進行交互和檢索數據，這意味著訪問者可以獲得私
鑰，查看所有者的個人信息，甚至可以調動資金。
雖然大多數應用程序默認情況下會禁用此界面，並且即使打開它，通常也會配置為僅允許訪
問本地運行的應用程序。但是，開發人員並不總是保持這種配置，有時在不知道危險的情況
下重新配置Ethereum客戶端。
Ethereum項目很早就知道利用此漏洞的可能性，並於2015年8月向其用戶發出了官方安全建
議警告，表明攻擊的可能性很低，但潛在的嚴重程度很高。
根據Bleeping Computer，中國網絡安全公司Qihoo 360 Netlab在3月份發現，至少有一個「
測試程序」正在使用端口8545上的RPC接口對暴露的以太坊軟件進行大規模掃描。當時，360
Netlab表示一條推文：「迄今為止其賬戶上只有3.96234 Ether [～$ 2000- $ 3000]，但
嘿它是免費的！」
6月11日，Netlab團隊在再次回顧研究之後表示，8545港口的掃描從未停止過，但實際上隨
著更多「測試程序」的加入而增加。目前，被盜的以太幣數目為38,642.7，價值約1810萬美
元。
直至現在，以太坊團隊和共同創始人Vitalik Buterin都沒有對事件作出回應
原文：https://cointmr.com/%E9%BB%91%E5%AE%A2%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7
-%E4%BB%A5%E5%A4%AA%E5%B9%A3%E6%85%98%E9%81%AD%E6AF%92%E6%89%8B/
--
All Comments