以德加密货币交易所DNS遭黑客劫持 损失超26.6万美元

以德（EtherDelta）是用于以太坊（Ethereum）与ERC20兼容代币（已经部署在Ethereum区块链上的代币）之间进行交易的加密货币交易所。它并不需要登录，并且可以在全世界任何地区都能安全使用。因其分布式、去中心化以及加密签名交易的特性，而深受加密货币交易者的欢迎。

在上周三，这个深受的加密货币交易所遭遇了黑客攻击，许多用户在不知情的情况下将其代币发送给了黑客，而不是用于交换。

据调查统计，至少有308个以太币（约价值266,789美元）以及其他潜在价值超过数十万美元的代币被盗。EtherDelta是一个去中心化交易所，提供去中心化、分布式交易，它涵盖了几乎所有类型以太坊代币的交易。与较大的交易所相比，它的交易量并不大，但是在ICO（初始投币产品）中生成新的代币之后，这对于交易者来说是重要的第一步。

显然，支配EtherDelta行为的智能合约在攻击中并没有受到损害。相反，攻击者成功地劫持了EtherDelta的DNS服务器，并为交易者提供了一个虚假版本。虚假网站模仿了真实网站的域名，这比常见的网络钓鱼攻击更为危险。

整个攻击只存在了几个小时，真实的EtherDelta网站很快就得到了恢复。但就是在这几个小时期间，已经有很多交易者向黑客发送了以太币或其他代币的令牌。

这些代币从下午1:40开始流入，直到大约晚上8点。攻击者在周四凌晨1:30左右将大部分资金转移到了其他地址。 EtherDelta官方在Twitter上确认了这一攻击事件，并建议所有用户暂时不要使用该网站。

来源：黑客视界