黑客用极其简单的方法盗走了740万美元的以太币

暴走时评：加密货币投资热潮往往使一些项目在几分钟内就完成目标。可是提供以太币交易平台的Coindash在发起ICO几分钟内却发布警告称黑客攻击了项目网站，并篡改了以太币发送地址，希望投资者停止投资。可是黑客速度之快，已经盗走了740万美元以太币。这是The Dao之后以太坊遭遇的最大攻击，遭到投资者强烈抗议。不过项目开发者称正设法归还投资者资金。

翻译：Annie_Xu

被骗的以太坊ICO投资者将加密货币发送到错误的地址。

据称一名黑客欺骗受害者将资金转移到错误的ICO项目地址，盗走740万美元以太坊平台的以太币。Coindash公司称，投资者将资金汇给了黑客。

当时，提供以太币交易平台的Coindash将发起ICO。众筹项目投资者通过购买代币获得该应用股份。ICO是极为流行的以太坊应用程序融资方式，一些ICO发起数分钟内就获得了数百万美元。即使最差劲的应用程序也可以在ICO代币投资中筹集数千美元。

Coindash的ICO与其他项目一样，只是发布了代表以太坊地址的系列文本，投资者可以在应用网站上向这个地址汇款。然而，本该在几分钟内成功完成的ICO，Coindash却警告说其网站被攻击，让人们不要向发布地址转账。

目前尚不清楚到底发生了什么，但是似乎攻击很简单。据称黑客控制了Coindash官网，并修改了此前发布的文本内容，用自己的钱包地址取代Coindash的。当人们投资Coindash，实际上是把以太币汇给了黑客，而不是公司。

即使Coindash注意到此次攻击，很快在ICO发起三分钟内警告投资者，可是损失已经造成了。

Coindash员工Emmanuel Gimenez在公司Slack官方账户写道，“网站被黑了”。

ICO发布后六分钟，也就是在大约9:06 AM EDT，Coindash在知名Bitcointalk论坛上的账户发布，“伙计们，网站被黑了，不要发送你的以太币”。

Coindash推特发文，“代币销售已经结束，不要向任何地址发送任何以太币”。

截止撰文时间，潜在投资者已经向属于黑客的Coindash地址发送了43,438.45个以太币（大约740万美元）。追踪以太币交易的网页工具Etherscan警告“报道称Coindash众筹地址被攻击了”。

Coindash营销总监Ram Avissar通过Slack发布消息称:

“我们所知的是，外部攻击者在发售开始后立刻更改了地址。我们已经停止代币发售协议，尝试找到补偿受害者的最好方法”。

Coindash公司Slack频道发文称:

“遭到黑客攻击”，“未知侵入者”或者黑客“恶意的发布了”虚假的以太坊地址。

一些用户则在社交媒体上强烈抗议。比如Reddit用户猜测此次攻击实际是“内部所为”，目的是让Coindash创建者骗走几百万美元，却把责任推卸到匿名黑客身上，毕竟这些黑客也许根本找不到。目前不清楚Coindash是否有犯规，不过简单有效原理（Occam's Razor）倾向于Coindash的解释：黑客只是利用了ICO最薄弱的安全环节，也就是Coindash网站。

无论罪犯是谁，投资者的怒气都是针对Coindash。Bitcointalk用户写道:

“算了吧，我已经发送了以太币”。另一个称投资代币的人在Bitcointalk上说，“

我想要回我的钱，这是你们的网站，没有做好安全防护是你们的错”。“太晚了，我已经投资了。已经向这个地址发送了31000个以太币。你们这群家伙最好还我的钱“。目前无法确认这些人是否投资了，但是Etherscan确认大笔以太币汇入了这个地址。

此次攻击是目前以太坊遭到的最大攻击。在去年基于代币的以太坊投资基金The Dao损失5000万美元之后，开发者艰难决定采取分叉，为了追回资金。不过很多人认为此举带来了不必要的风险，而且产生了敌对的加密货币，而且不会再次发生。

Coindash官方Slack频道指出，该应用程序开发者表示所有投资者，即使已经向假地址发送以太币的人，都可以收回代币。

开发者在Slack写道，“所有CoinDash投资者将收回代币，我们在解决这个问题”。

作者：Lorenzo Franceschi-Bicchierai，Jordan Pearson | 编译者：Annie_Xu | 来源：Motherboard.vice