據Bleeping Computer 6月11日發表的一篇文章稱，據報導，有黑客利用以太坊客戶端的錯 誤設定，盜取了大約價值兩千萬美元的以太幣。 黑客能夠使用以太坊軟件訪問應用程序，該軟件配置其接口以公開遠程過程調用（RPC）。 RPC界面允許第三方查詢，與以太坊服務進行交互和檢索數據，這意味著訪問者可以獲得私 鑰，查看所有者的個人信息，甚至可以調動資金。 雖然大多數應用程序默認情況下會禁用此界面，並且即使打開它，通常也會配置為僅允許訪 問本地運行的應用程序。但是，開發人員並不總是保持這種配置，有時在不知道危險的情況 下重新配置Ethereum客戶端。 Ethereum項目很早就知道利用此漏洞的可能性，並於2015年8月向其用戶發出了官方安全建 議警告，表明攻擊的可能性很低，但潛在的嚴重程度很高。 根據Bleeping Computer，中國網絡安全公司Qihoo 360 Netlab在3月份發現，至少有一個「 測試程序」正在使用端口8545上的RPC接口對暴露的以太坊軟件進行大規模掃描。當時，360 Netlab表示一條推文：「迄今為止其賬戶上只有3.96234 Ether [～$ 2000- $ 3000]，但 嘿它是免費的！」 6月11日，Netlab團隊在再次回顧研究之後表示，8545港口的掃描從未停止過，但實際上隨 著更多「測試程序」的加入而增加。目前，被盜的以太幣數目為38,642.7，價值約1810萬美 元。 直至現在，以太坊團隊和共同創始人Vitalik Buterin都沒有對事件作出回應 原文：https://cointmr.com/%E9%BB%91%E5%AE%A2%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7 -%E4%BB%A5%E5%A4%AA%E5%B9%A3%E6%85%98%E9%81%AD%E6AF%92%E6%89%8B/ --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.104.31 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1528952619.A.265.html