2018年7月25日晚10点15分（UTC时间）黑客对KICKICO平台进行攻击，窃取了价值 770 万美元的数字货币。黑客首先设法窃取了 KICKICO 智能合约控制的加密密钥，然后销毁现有的数字货币并创造同等量的新币到黑客控制的地址，由于这种方法没有改变已发行的 KICKICO 令牌的数量，从而绕过了 KICKICO 的风控系统。
攻击实例分析：
结合 KickCoin智能合约代码(合约地址: https://etherscan.io/address/0x27695e09149adc738a978e9a678f99e4c39e9eb9
)和攻击事件前后的交易事件日志分析，降维安全实验室(johnwick.io)发现攻击者使用合约拥有者的身份在2018-07-25 10:15:40 PM +UTC通过调用合约的destroy()函数(此函数owner可以调用!)
销毁了 0x8184d4ffc09369dcd5e018eefa054e6bb597aca4地址约9680128个KickCoin通证，时价约160万美元。
然后在 2018-07-25 10:17:33 PM +UTC，即销毁KickCoin通证几分钟后，攻击者通过调用issue()函数。
给攻击者控制的地址 0x6e808fc8786988695332f5a95721b1a5a3209ef3发行了与销毁数量完全一致的通证，从而在不改变_totalSupply(即KickCoin总发行量)的情况下，绕过了平台发行方的总发行量监测预警，实现了token的窃取。
降维安全认为：
1、项目平台方需要妥善保管好智能合约的拥有者密钥,一旦密钥失窃,会造成无法估量的损失。
2、项目平台方除了对token通证总量进行监控外,也需要对关键操作如转账、销毁通证等进行事件记录和监控，防止黑客通过各种恶意操作绕过监控。
注：降维安全实验室 (johnwick.io)开发了针对以太坊交易的独特监控系统,能对全网交易和通证事件进行记录，并通过人工智能规则,对可疑交易和事件进行预警。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Java语言程序设计
（美） Y. Daniel Liang / 李娜 / 机械工业出版社 / 2011-6 / 79.00元
本书是Java语言的经典教材，畅销多年不衰。本书全面整合了Java的特性，采用“先讲基础”的教学方式，循序渐进地介绍了程序设计基础、面向对象程序设计、GUI程序设计等。另外，本书还全面且深入地覆盖了一些高级主题，包括算法和数据结构、并发、网络、国际化、高级GUI、数据库和Web程序设计等。 本书中文版由《Java语言程序设计 基础篇》和《Java语言程序设计 进阶篇》组成。基础篇对应原书的第......一起来看看 《Java语言程序设计》 这本书的介绍吧!
