昨晚見了一波很久沒見的朋友，哈希菌聽他們聊天時說起有個幣爆出漏洞的事兒。幣種千千萬，不是每個哈希菌都了解都清楚，昨天朋友們聊的就是我的知識盲區了——UET。
UET，全稱 Useless Ethereum Token，翻譯過來就是“沒用的以太坊token”?我懷疑創始人是在逗我。
哈希查了一下非小號，沒有任何介紹，一片空白。只顯示了一部分艾西歐的信息。
當時的眾籌均價是1美分，約人民幣一毛二，現在價格8分，也就是破發了。
然后哈希去找了它的官網，顯示頁面如下：
原本以為小伙伴們約著喝茶聊天是要跟我分享一些有可能翻百倍的幣，不說百倍，來個五倍十倍也是美滋滋的。
然鵝，并不是說行情，而是說漏洞。
據哈希的了解，曾經被曝過溢出盜幣漏洞的UselessEthereumToken(UET) 在交易所持續頻繁交易，并且單日漲幅達9.09%。
雖然漏洞被曝了出來，并且眾所周知了，但UET依然堂而皇之的在交易所進行交易。
這樣的現象，讓我們不得不懷疑，這是交易所故意做的局，欺騙市場上絕大多數完全不懂代碼的韭菜。因為當時Etherscan就報道過，而Etherscan只有碼農會光顧。
2018年5月漏洞播報文章
Etherscan上漏洞示警圖片
除了Etherscan之外，Armors Labs曾于今年4月發現UET存在盜幣漏洞，并將其列入Armors IDS監控名單。
安全的transferFrom函數，應該對allowed[_from][msg.sender]授權額度和轉賬金額value進行判斷。正確的做法是需要allowed[_from][msg.sender] > value。
UET誤將>寫作<=，導致攻擊者都可以從任何人的地址中轉走全部代幣。
于是最終，這個漏洞使得一度飆到0.08美元的UET曇花一現，站在山峰上還沒來得及欣賞美景就迅速跌落懸崖。
就像其名字一樣，變得useless——毫無價值。
除了UET之外，在短短不到兩個月的時間里，BEC、SMT、EDU、BAI又接連曝出盜幣漏洞，給投資者造成重大經濟損失，對市場產生非常惡劣影響。
現在絕大部分的交易所都已經越來越重視合約審計，以求最大程度上保護用戶財產的安全。畢竟，只有用戶財產安全得到最大的全方位的保護，才能保障整個區塊鏈世界的和諧穩定發展。
為了盡量避免悲劇接二連三的頻繁發生，Armors Labs于5月中旬上線了入侵檢測系統IDS內測版。針對歷史經典漏洞進行形式化特征值采集分析，并對目前市值前2000名代幣交易記錄和200余家交易所交易數據進行監控。通過IDS AI模塊學習經典漏洞攻擊事件中代幣和交易所交易曲線波動情況，對醞釀或發生的攻擊行為產生的異常波動進行發出預警。
6月6日，也就是昨天，IDS檢測到UET與漏洞關聯合約RemiCoin (RMC)產生多筆異常交易。UET在交易所HitBtc有大筆交易行為。
攻擊者極有可能已經在其他交易所布局做空某熱門代幣，然后通過盜取UET，在HitBtc進行大筆交易兌換Eth，而后使用Eth購買目標代幣，最后砸盤做空。
目前Armors Labs已經向HitBtc交易所發出緊急警報，希望其盡快下架UET交易。并且Armors Labs已經對IDS系統進行臨時擴容，全力監控HitBtc交易所所有代幣的交易行為，如果發現某幣種有做空動態，會第一時間發出預警。
預警只是盡量減少攻擊造成的損失，從源頭出發，在智能合約撰寫和審計環節嚴格把控，才能真正杜絕智能合約安全漏洞。
Armors Labs 在3月，開源了智能合約安全開發引擎armors-solidity。使用armors-solidity進行智能合約開發，可以快速開發安全無漏洞的ERC20標準合約。在此基礎上，可以通過個性化定制，開發鎖倉、空投、投票、眾籌等功能模塊。
哈希覺得這個項目還是挺贊的，大家可以多了解一下~
推薦閱讀
火拼618，制造新生活搶先購！致力于讓年輕人“花更少，買更好”的分期購物商城——愛上街，已拉開618活動序幕。此次活動將從6月1日一直持續至21日，天天有驚喜，大牌產品全場超低價，更有iPhone X 6999元搶先購！>>>詳細閱讀
地址：http://www.xglongwei.com/a/05/306330.html
網友點評
精彩導讀
科技快報
品牌展示