黑客拿以太坊区块浏览器Etherscan练手?攻击方式层出不穷
作者：探其财经时间：2018-07-25来源： 探其财经
以太坊区块浏览器Etherscan阻止了一项明显的黑客攻击，该攻击试图利用评论部分来部署恶意代码。
7月23日，试图访问Etherscan的用户遇到了一条可疑的Javascript 弹出消息“1337”。这表明攻击者试图将恶意代码加入网站之中，试图建立以太坊钓鱼网站。
Etherscan公司在对此事进行调查后发现，该攻击源自网站的评论部分，该部分允许用户对以太坊地址进行评论，并由第三方评论托管服务机构Disqus提供。
Etherscan 迅速从网站页脚处关闭Disqus评论功能。
根据Reddit上的一份声明，Etherscan目前正在开发一个补丁，将页脚HTML封装起来，防止未来发生类似事件。
根据MyCrypto开发者Michael Hahn的说法，在开发者注意到攻击的时候，网站似乎并没有给出任何恶意代码。
"XSS"，在本次事件中是利用了Disqus评论插入javascript。当人们注意到它的时候，它似乎并没有在Etherscan的Disqus评论区发布恶意代码。Etherscan.io 随即被禁用，直到发布了一个安全补丁之后才启用。该补丁将对字段进行编码，以消除对XSS的攻击。
然而，黑客很有可能已经在构思比弹出消息更危险的攻击手段。例如，攻击者可能会加入一些代码，欺骗用户暴露私钥，或者将交易发送到一个黑客控制的钱包。
值得庆幸的是，本次黑客攻击似乎并没有导致资金的损失。
然而，最近发生的其他事件并没有像这件事一样解决得干净利落。
本月早些时候，黑客攻击了Google Chrome浏览器的扩展应用——免费VPN Hola，监控Hola用户的活动，这些用户均使用了以太坊网络钱包服务MyEtherWallet。
今年2月，黑客们通过在社交媒体和电子邮件对话中冒充代币销售人员的方式，从部分试图参与Bee代币ICO的用户那里获得了大约100万美元的资金。
-
额度：3000~100000（元）
-
额度：最高20万
-
额度：最高20万
-
额度：最高20万
-
额度：最高20万
相关问答
-
100万台币等于多少人民币
回答：100万新台币约等于229158人民币，交易时以银行柜台成交价为准。也就是说，每月的100万台币折合成人民币大约是23万。新台币(货币代码：TWD;货币符号：NT$)是中国台区通用货币。按照现在的兑换标准来看，1新台币约等于0.2292人民币，1人民币约等于4.3638新台币。
-
第三套房贷款利率
回答：实际上，根据政策规定，银行已经停止办理第三套房贷款，但是还是可以办理抵押贷款的。如此一来，贷款利率一般都是在央行基准贷款利率的基础上上浮30%—50%。除此之外，购置第三套房的税率也有所增加，通常是3%—5%。
-
全球黑卡至尊卡是什么
回答：全球黑卡至尊卡指的是环球黑卡，是杭州冒险元素网络技术有限公司旗下品牌，它是一张特权俱乐部会籍卡。俱乐部通过整合资源，发行特权，为会员提供全方位精英生活服务，如：机场优先排队、酒店底价、餐厅五折、信用签单、定制旅行/商品/活动、真人管家等。所有特权可通过“环球黑卡”App调用。
-
急需用钱时的最佳办法
回答：急需用钱时的最佳方法当然是借钱了。向朋友借钱，不需要利息，但要有借有还，避免争端；银行借钱最靠谱，利率最低；支付宝微信借钱最方便快捷，需要有预借额度；另外就是网贷了，申请门款很低，利息偏高，最好选择合法有资质的平台。
-
分期乐每一笔上征信吗
回答：分期乐并不是每一笔订单都上征信，目前分期乐提供资金的放款方大部分都是上人行征信的。借款人在借款时，可以注意协议中是否有说明借款记录上征信，如果已经注明了，那么本次贷款就是上征信的。
-
信用卡还款方式有哪些
回答：一般分为三种：最低还款、分期还款和全额还款。最低还款:最低还款额是指持卡人在到期还款日(含)前偿还全部应付款项有困难的，可按发卡行规定的最低还款额进行还款，但不能享受免息还款期待遇，最低还款额为消费金额的10%加其他各类应付款项。
