“无尽挖矿”是对加密货币的新威胁。这种类型的攻击允许黑客操纵合约代码并创建超出既定限制的新代币。例如,黑客利用Paid网络智能合约中的漏洞,导致PAID损失1.8亿美元,价值下降85%。 📉

无限挖掘的目标是与代币创建功能相关的智能合约中的漏洞。识别漏洞后,攻击者创建一个交易,允许合约在没有必要的授权或验证的情况下创建新的代币。

攻击的后果是代币快速贬值、财务损失和生态系统破坏。攻击者可以通过出售非法创建的代币或干扰受影响的区块链网络的正常运行来获利。

为了防止此类攻击,需要在智能合约的开发中进行彻底的代码审计并实施安全措施。