研究：价值10亿美元的以太坊代币易遭到假冒存款攻击

据CoinDesk报道，根据北京大学、北京邮电大学、浙江大学和昆士兰大学研究人员的一项新研究，以太坊区块链上价值超过10亿美元的代币缺少2017年发布的一项软件标准，使这些代币容易被劫持并从交易所流失。该软件漏洞被称为假冒存款（fake deposit）漏洞，已在7772个ERC-20代币发行者中被发现。该研究表明，通过操纵使用不完善交易验证方法的ERC-20代币智能合约中的代码，黑客几乎可以无成本骗取大量资金。假冒的存款攻击随后可能会使交易所崩溃，导致ERC-20代币和其他加密货币持有人损失其资金。