什么是无限铸币攻击？它是如何运作的？

马尼拉老吴

一、无限铸币攻击解释

无限铸币攻击是指攻击者操纵合约代码不断铸造超出授权供应限制的新代币。

这种黑客行为在去中心化金融 (DeFi) 协议中最为常见。这种攻击通过创建无限数量的代币来损害加密货币或代币的完整性和价值。

例如，一名黑客利用了 Paid 网络的智能合约漏洞来铸造和销毁代币，导致 1.8 亿美元的损失和 PAID 价值下跌 85%。在攻击停止之前，超过 250 万个 PAID 代币被转换为以太坊 (ETH)。该网络向用户进行了补偿，消除了有关内部作案 (rug pull) 的谣言。

恶意行为者可能会通过出售非法创建的代币或干扰受影响的区块链网络的正常运行来从此类攻击中获利。无限铸币攻击的盛行强调了进行彻底的代码审核并将安全措施纳入智能合约开发以防止此类漏洞的重要性。

二、无限铸币攻击是如何运作的？

为了创建一个漏洞，使攻击者可以铸造无限数量的代币，无限铸币攻击针对智能合约中的漏洞，特别是与代币铸造功能相关的漏洞。

步骤 1：漏洞识别

攻击方法需要找到合约中的逻辑弱点，通常与输入验证或访问控制机制有关。一旦发现漏洞，攻击者就会创建一个利用该漏洞的交易，导致合约在没有必要授权或验证的情况下铸造新代币。此漏洞可能允许绕过对可创建的代币数量的预期限制。

步骤 2：利用

该漏洞由攻击者构建的恶意交易触发。这可能需要更改参数、执行特定功能或利用各个代码段之间不可预见的连接。

步骤 3：无限挖掘和代币倾销

该漏洞允许攻击者发行超出协议架构预期的代币。这种代币泛滥可能会导致通货膨胀，从而降低与代币相关的货币的价值，并可能导致包括投资者和用户在内的各种利益相关者遭受损失。

代币倾销是指攻击者迅速用新创建的代币充斥市场，然后将其兑换成稳定币或其他加密货币的做法。原始代币的价值因供应量的意外增加而急剧下降，导致价格暴跌。然而，在市场有机会让攻击者受益之前出售代币。

三、无限铸币攻击的后果

无限铸币攻击会导致代币价值迅速贬值、财务损失和生态系统破坏。

无限铸币攻击会产生无限数量的代币或加密货币，使受影响的资产立即贬值，并给用户和投资者造成巨大损失。这会破坏对受影响的区块链网络及其连接的去中心化应用程序的信心，从而损害整个生态系统的完整性。

此外，通过在市场完全反应之前出售的代币，攻击者可以获利，并可能让其他人持有毫无价值的资产。因此，如果攻击导致流动性危机，投资者可能会发现很难或不可能以公平的价格出售其资产。

浩然

通过拥有不同比例的资产来分散风险