Ibinalik ng Hacker ang Ethereum Domains na Nawala sa Bug Exploit

Ang mga domain name na ninakaw mula sa Ethereum Name Service (ENS) auction ay naibalik na.

Bilang CoinDesk iniulat noong panahong iyon, ang ENS Ang proseso ng pag-bid na pinamamahalaan ng digital-collectibles marketplace OpenSea ay pinagsamantalahan, na nagpapahintulot sa isang hacker na kumuha ng 17 domain name para sa mas mababang mga bid kaysa sa ibang mga user na inilagay. Hiniling ng ENS at OpenSea sa hacker na ibalik ang mga domain name, na nangangako ng kabayaran para sa paghahanap ng bug.

Isang alternatibo sa web 2.0's centralized domain name servers (DNS) system, ang ENS ay itinayo sa ibabaw ng Ethereum blockchain upang magamit ang immutability at desentralisadong katangian nito. Habang nangyayari ito, T palaging isang magandang bagay ang kawalan ng pagbabago.

Sa sandaling i-claim ng hacker ang mga pangalan ng domain ng ENS - na kasama ang apple. ETH – Ang tanging paraan ng ENS at OpenSea ay i-blacklist ang mga domain at hilingin sa hacker na ibalik ang mga ito.

Buti na lang at naging sila.

Update: ang mga ninakaw na pangalan ng ENS ay matagumpay na naibalik sa lahat @ensdomains! 🤗Salamat sa pagsuporta sa komunidad; nagsusumikap kaming i-restart ang pag-bid ngayong linggo bago #devcon5 at magpapadala ng mga email sa mga bidder kapag handa na ito







— OpenSea (@opensea) Oktubre 3, 2019

Ang hacker ay tila naimpluwensyahan ng isang kaakit-akit na alok: 25 porsyento ng panghuling presyo ng pag-bid para sa bawat isa sa mga ibinalik na domain sa sandaling muling i-auction ang mga ito. Ang ilang mga domain name ay nakalista para sa mga kahanga-hangang matataas na bid gaya ng may-ari ng tindahan ng kape. ETH humihingi ng 100 na nakabalot na eter, na nagkakahalaga ng humigit-kumulang $17,000 sa oras ng press. Sa 17 domain na ninakaw, ang hacker ay maaaring mag-imbak para sa isang disenteng araw ng suweldo depende sa mga presyo ng auction.

Sinabi ng OpenSea na magsisimula muli ang mga auction sa mga darating na linggo.

Sa pakikipag-usap sa CoinDesk, ang pangunahing developer ng ENS na si Nick Johnson ay nagsabi na ang OpenSea ay walang direktang komunikasyon sa hacker bago ibalik ang mga domain. Ang kumpanya ay humingi ng feedback sa a Setyembre 29 blog post na nagsisiwalat ng bug.

"Maliwanag na inisip ng hacker na 25 porsiyento ay isang mas mahusay na deal kaysa sa pagsubok na muling ibenta ang mga ito sa kanilang sarili sa harap ng blacklisting. O marahil sila ay mapagbigay lamang - alinman sa paraan ay nagpapasalamat kami."

Larawan ng regalo sa pamamagitan ng Shutterstock