發(fā)動(dòng)攻擊的黑客與被攻擊的網(wǎng)站之間的關(guān)系一般來說都是水火不容的，而這次事故里，黑客發(fā)起攻擊后竊取 3.2 萬(wàn)美金的加密貨幣后卻全數(shù)歸還，網(wǎng)站方也給予 5000 美元作為獎(jiǎng)勵(lì)，連發(fā)起攻擊的成本也得到了補(bǔ)償……
10 月 6 日，基于以太坊的成人娛樂平臺(tái) SpankChain 遭受黑客攻擊，匿名攻擊者利用該平臺(tái)支付渠道智能合約漏洞竊取 165.38 枚 ETH，價(jià)值約 38000 美元。同時(shí)該漏洞導(dǎo)致了價(jià)值 4000 美元SpankChain的內(nèi)部代幣BOOTY無法流通。
在事發(fā)第二天該平臺(tái)才意識(shí)到這次匿名攻擊，立即對(duì)外發(fā)布公告宣布這次事故，表示將重新部署支付渠道的智能合約以防再次受到攻擊，同時(shí)積極補(bǔ)償遭受損失的用戶。
根據(jù) SpankChain 的調(diào)查，黑客利用了一個(gè)可重入性漏洞創(chuàng)建偽裝成 ERC20 令牌的惡意合同，通過轉(zhuǎn)移功能多次回調(diào)到支付渠道合同中，每次都提取一些 ETH 。以下是攻擊者的一些信息：
付款渠道合同：https://etherscan.io/address/0xf91546835f756da0c10cfa0cda95b15577b84aa7#code
攻擊者地址：https://etherscan.io/address/0xcf267ea3f1ebae3c29fea0a3253f94f3122c2199
來自攻擊者帳戶的內(nèi)部 tx（重入）：https://etherscan.io/address/0xcf267ea3f1ebae3c29fea0a3253f94f3122c2199#internaltx
攻擊者的惡意合同：https://etherscan.io/address/0xc5918a927c4fb83fe99e30d6f66707f4b396900e
來自攻擊者惡意合同的內(nèi)部tx（重入）：https://etherscan.io/address/0xc5918a927c4fb83fe99e30d6f66707f4b396900e#internaltx
而在 10 月 11 日，事情發(fā)生了大反轉(zhuǎn)。SpankChain 在Twitter上表示，通過電話與竊取 ETH 的黑客溝通之后，黑客已經(jīng)全部歸還竊取的 ETH。而 SpankChain 則以 5000 美元作為獎(jiǎng)勵(lì)回報(bào)這位匿名黑客，并且給予 5.5 ETH 用來補(bǔ)償黑客發(fā)動(dòng)攻擊的成本。（呃……匿名黑客這么容易就被找到了么……）
恭喜你，匿名黑客！
——SpankChain
自從加密貨幣、區(qū)塊鏈火了之后，大大小小的黑客攻擊事件層出不窮。智能合約理論上是很難被入侵的，但目前仍然是一種年輕的技術(shù)，很容易出現(xiàn)漏洞被攻擊者利用。像本次事件中，黑客主動(dòng)歸還被盜的加密貨幣也是非常少見（成人網(wǎng)站的黑客素質(zhì)這么高的嘛），一次黑客惡意攻擊反轉(zhuǎn)變成類似白帽漏洞賞金案例，不知道這位“好心的”黑客會(huì)不會(huì)繼續(xù)被追究責(zé)任。
| 
