去年孟加拉银行因 SWIFT 系统漏洞曾遭黑客盗取 10 亿美元，因为黑客转账时一字之差给银行挽回巨大损失，最终只被窃走 8100 万美元。然而这次，虚拟货币 Zerocoin 也发生了一起重大的生产事故，因代码多打一个字符导致公司损失超过 58.5 万美元（约合人民币 401.85 万元）。
由于 Zerocoin 源代码中字符打印错误多印刷了一个字符，从而使 Zerocoin cryptocurrency 加密协议出现漏洞。攻击者可利用漏洞重复使用加密凭证创建新的 Zerocoin 支出交易。事实上，攻击者凭空创造出了约 370000 个新 Zcoin 币。除了 20000 多个 Zcoin 币之外，其他的 Zcoin 币都已被黑客交易使用并流进市场。
被创造的 370000 个新 Zcoin 币相当于整个 Zcoin 市场价值的四分之一。换句话说，目前流通的零币有四分之一是伪造的。
Zerocoin 团队称攻击者十分“专业”，他们通过生成大量的交换账户、分散存款和提款等手段来隐蔽真实交易。此外，Zerocoin 称加密协议不存在漏洞、匿名性不受影响，问题出在代码印刷错误。目前漏洞已经修复。
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。0day
文章评论