以太坊又爆漏洞黑客大戰一觸即發

胡立

在比特幣擊穿6 000美元底線后，以太坊又爆隱患。近日，區塊鏈安全公司PeckShield披露了一個安全漏洞：通過發送一個惡意報文，攻擊者可向以太坊發動攻擊。一旦成功，以太坊2/3的節點將停擺。

“致命報文”

這個漏洞，被命名為：“致命報文”。它出現在以太坊官方客戶端geth上。后者對于以太坊至關重要：有大約70%的節點運行在geth之上，包括交易所和礦池這些關鍵節點。通過這個漏洞，攻擊者可以直接讓以太坊癱瘓，一旦成功，以太坊市場將面臨巨震。

PeckShield揭示了“致命報文”的漏洞細節：以太坊的核心，在于所有的客戶端都必須遵守同樣的協議，以保持共識。這些協議由RLPx、DeVp2p和其他子協議組成，后者包括以太坊線路協議、輕量級以太坊協議等。

為了支持輕量級的客戶端，輕量級以太坊子協議允許以太坊節點在同步獲取區塊時，僅下載區塊的頭部，需要時再獲取區塊的其他部分。為了實現這一功能，還需要一個全節點（或archive節點）作為LES服務器，為輕量級節點提供服務。

在向LES服務器請求區塊頭部時，LES客戶端會發起類型為GetBlockHeaders的消息，而LES服務器的消息處理器負責相應的解析工作。

然而，對作為輸入的請求，LES服務器并未驗證其有效性。攻擊者可以構造形如query.Skip = -1（0xFFF...F）這樣的惡意請求。

當query.Skip+1被作為待分配數組的最大長度參數，傳遞至GetBlockHashesFromHash（）方法時，長度為0的數組即被分配并返回。隨后，通過索引query.Skip = 0xFFF…F訪問該長度為0的數組時，LES服務器就會徹底崩潰。

“在發現漏洞后的第一時間，我們就向以太坊基金會提交了漏洞報告。目前，以太坊geth客戶端的開發團隊，已發布了相應的補丁，”PeckShield說道。

因此，雖然這次漏洞危害面廣，危險性大，但并沒有對以太坊造成實際損失。PeckShield公司表示，“這只是一系列漏洞中的一個，我們會隨時公布其他的漏洞。”

以太坊黑歷史

這不是以太坊第一次爆出安全漏洞，也不會是最后一次。在歷史上，以太坊曾出現過兩次重大漏洞事件。最著名的一次，是2016年6月的“The DAO大劫案”。它直接導致了以太坊的硬分叉。

The DAO是部署在以太坊網絡上的最大眾籌項目。黑客發現了其安全漏洞：其智能合約第666行代碼的首字母“t”，被誤寫成了“T”。區塊鏈歷史上最嚴重的攻擊事件，就此發生。6個小時里，黑客竊取了The DAO 30%的以太幣———1 200萬個，它們當時價值約6 000萬美元。

這次的攻擊還引發了區塊鏈誕生至今最具爭議的事情之一。為將損失降到最小，以太坊團隊決定修改以太坊軟件的代碼，強行把The DAO的所有資金，轉到一個特定的退款合約地址，以奪回黑客手中的資產。

因為對此事看法迥異，以太坊分裂成了兩條鏈，一條是以太坊（ETH），一條是以太坊經典（ETC）。它們各自代表不同的社區共識和價值觀。

2017年7月，Parity被爆出現重大安全漏洞：其多重簽名合約wallet.sol存在bug。官方確認，因為此事，150 000 ETH（約價值3 000萬美元）被盜。但通過對比以太坊上的智能合約，一群計算機專家得出結論：這次攻擊至少造成了1.54億美元的損失。這一金額，是The DAO事件損失的3倍多。

賣水好生意

目前，全世界的數字貨幣已經超過2 000種，市值超過3 300億美元，這是一個廣闊的市場。人人淘金時，賣水就有市場。安全漏洞頻現時，堵漏就成了好生意。

越來越多專注于區塊鏈安全的團隊，正在如春后雨筍般出現。知道創宇、慢霧科技、白帽匯、Haloblock.io、PeckShield等公司，都重兵投入區塊鏈安全領域。“在區塊鏈產業發展初期，安全事件已經頻繁暴露在各個環節，包括：交易所、礦池、錢包、智能合約……因此，區塊鏈安全公司在早期區塊鏈生態建設上，起著關鍵作用。”PeckShield公司工作人員表示。

目前，市場上的區塊鏈安全公司，不僅提供智能合約審計服務，還要提供一整套安全防護解決方案。可以說，區塊鏈安全服務正逐漸從上面的業務層轉向更底層，著力從代碼層面解決漏洞問題。對于區塊鏈市場來說，這是一個健康的現象。