CAN:一文详细链上信息输入的不同形式:以太坊也可用于聊天?_TogetherBNB和娜娜互动

你知道嘛,链上不只有黑暗森林中打得不可开交中机器人、披着神秘外衣的攻击者,其实还有许许多多被人忽视的小故事。区块链不光可以用来传递富有经济价值的资产,还可以是拥有「永久保存」功能的匿名公共聊天软件。你还记得「TheTimes03/Jan/2009Chancelloronbrinkofsecondbailoutforbanks.」吗?

本文出自以太坊区块浏览器Etherscan官方博客,文中以各种有趣的实例详细介绍了链上信息输入的不同形式。律动BlockBeats对原文进行了翻译:

8月11日,PolyNetwork遭到黑客攻击,规模史无前例,总计有6.11亿美元被盗。然而,与以往不同的是,这名黑客不仅仅盗取了巨大金额,还通过自身地址收发信息,与PolyNetwork进行了持续对话,不仅如此,他甚至用自问自答的方式附上了自己攻击过程中的心路历程。

一直以来,以太坊用户用钱包就可以与世界和彼此进行交流,方式也是多种多样。我们将在本篇文章中对这些方式一探究竟,它们分别是:

数据输入类信息

非标准IDM

慢雾:pGALA合约黑客已获利430万美元:11月4日消息,安全团队慢雾在推特上表示,pGALA合约黑客已将大部分GALA兑换成13,000枚BNB,获利超430万美元,该地址仍有450亿枚Gala,但不太可能兑现,因为资金池基本已耗尽。此外,黑客的初始资金来自几个币安账户。

今日早些时候消息,一个BNB Chain上地址在BNB Chain上地址凭空铸造了超10亿美元的pGALA代币,并通过在PancakeSwap上售出获利。pNetwork表示此为跨链桥配置错误所致,GALA跨链桥已暂停,请用户不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]

经验证的签名

数据输入类信息

IDM是我们创建的一项术语,用以描述以太坊交易中输入数据字段所发送的信息。该字段主要用于通知区块链交易中合约调用的详情。由于这些数据都是以十六进制形式录入的,我们只要对其进行解码就能知道具体调用的功能。

UniswapV2的输入信息

相同的输入信息被解码后所显示的功能参数

慢雾安全提醒:Rabby钱包项目Swap合约存在外部调用风险,请迅速取消授权:金色财经报道,据慢雾安全团队情报,2022年10月11号,ETH链上的Rabby钱包项目的Swap合约被攻击,其合约中代币兑换函数直接通过OpenZeppelin Addresslibrary中的functionCallWith Value函数进行外部调用,而调用的目标合约以及调用数据都可由用户传入,但合约中并未对用户传入的参数进行检查,导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权并提取资金以规避风险。

截止目前,Rabby Swap事件黑客已经获利超19万美元,资金暂时未进一步转移。黑客地址的手续费来源是Tornado Cash 10 BNB,使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。[2022/10/11 10:31:18]

然而,如果该字段中输入的十六进制数据被转换为UTF-8编码时,这些数据将以文本的形式呈现。

声音 | 慢雾分析:以太坊“君士坦丁堡”和“圣彼得堡”硬分叉成功:据慢雾实时监测以太坊“君士坦丁堡”和“圣彼得堡”硬分叉成功。目前通过 Geth 和 Parity 节点观察到在区块高度 7280000 之后出块稳定,说明以太坊硬分叉已经成功,中间由于最后五分钟用户访问量过大导致 Etherscan 和 ethdevops 网站无法访问,说明大家还是很关注本次以太坊升级的。同时慢雾也提醒大家不要过于激动,分叉是成功了,未来会遇到什么问题目前都是不确定的,希望大家继续保持关注。[2019/3/1]

V神宣布销毁90%的SHIBA代币

以太坊中每天进行着大量交易,要想识别这些交易中哪些属于IDM将极富挑战,这是因为那些包含合约的交易可能会被转换成UTF-8编码,这样的话,交易信息就成了一堆让人看不懂的乱码。而那些信息类型的交易当中又可能会出现字符格式不正确的情况,导致部分信息依然是乱码。

从我们可以辨识的信息来看,它们的用途可以分为以下几类:

-?交易收据与票据

-?属性描述

-加密乞讨

-?广告宣传

-?沟通对话

交易收据与票据

这些信息最主要以收据或票据的形式呈现。在包含地址子集的IDM中搜索常用词时,收据和票据的出现频率比其他任何词都要高。

同样的,Anyswap中的BSC跨链桥地址也能反映这一点。Anyswap在发送给用户的以太坊交易中,将用户在BSC上存款的交易哈希处理为IDM,这样用户只需将哈希复制粘贴到BscScan.com中就可以查看自己在BSC上的存款了。

信息验证

有些地址会使用IDM来进行信息验证,在它们当中,甚至有个地址每天都向自己发送一个IDM。

检查发现,所有的IDM都使用了标准的JSON格式,虽然还不能确定,但我们推测这是用于对已注册的智能合约进行日常验证。

「加密」乞讨

可以肯定地说,继当年那个印度穷鬼以「救救我们家」为理由乞求施舍成功以后,任何一个热门地址或资产大户都逃不过被乞讨的命运。下面是一些人发给V神的乞讨信息:

ETH吧!自从我进了币圈我已经亏了15万美金了,而且我马上就要结婚了。我来自印度,我爸得了心脏病,马上要做手术了,医药费让我花光了所有的继续,新冠也让我丢了工作,我知道这听起来很荒谬,但求你帮帮我吧V神!

如果你想要得到钱,那么首先你要能为对方创造价值,这样才有更大的可能。不过在这种情况下,这笔钱是否合法就是另外一回事了。

USDT已被冻结,黑客赠送13.37枚ETH作为感谢。

广告宣传

与发送乞讨信息不同的是,一些创业者为了宣传产品,会向热门地址发送IDM。曾有一个地址向其他150多个热门地址发送带有IDM的垃圾邮件,他们打着「巨怪猎人——第一部代币化3D动画电影」的旗号,试图拉取赞助,但最终这场筹款行动并不算成功。

除了上面这种手段,还有一种「打广告」的方式是定期在地址中发布产品链接,并将其中产品信息均处理为IDM,这样这些信息就能被我们抓取到了。Folkspaper是一家自称「由网络社区策划、成长快速的报社」,他们会向自己不断发送文章链接的IDM。

沟通对话

对于我们这群吃瓜群众来说,最感兴趣的IDM还是那些链上对话,就比如说,两个MEV机器人操作员之间的「暖心」交流就是IDM得到有效使用的一个最佳例子。

?2:这可是在加密世界里,我怎么信任你?你得想出让我相信你的方案。

?1:其实很简单,如果你放弃下一轮竞争我会把你那一半钱打给你,你就知道我有没有守信了,之后我会写一个新的合约让其自动执行,然后我把源代码发给你让你来验证!

?2:好吧,那我下轮不跟你争了。我帮你看看有没有别的竞争者,这样咱们可以一起平分一下Gas!

网上两个不曾见面的陌生人,同时也是套利竞争对手,仅仅在30条信息的交流中,就能化敌为友,建立友好的伙伴关系,以确保双方都能更好获利。

到目前为止,最活跃且最有趣的对话仍然是涉及PolyNetworkExploiter的对话。这个对话里的内容应有尽有,不仅包括用13.37ETH来奖励优质建议、护士与难民请求资金援助、信息加密,还包括揪出子的邮件与媒体,与黑客的谈判与Q&A,等等。

加密信息

这些信息结合了区块链的公共性与加密信息自身一定的隐私性,让那些想要了解信息内容的人,必须对其进行解密才能获取。

事件日志

第二次的THORChain剥削事件中,攻击者向目标发送信息,该信息需要通过对包含6个交易的事件日志进行语法解析,并将逐行输入的数据视图从十六进制转换为文本格式。所以,我想对未来的DeFi攻击者说,请坚持采用标准的IDM方法。

字节

不仅如此,通过将数据转换为UTF-8编码,使之以字节的形式呈现,也是一类非标准IDM。为了读取这类信息,人们需要使用一种工具,将数据文本从字节格式转换为字符串格式。

虽然IDM看起来只是一长串数字组合,但神奇的是,我们却可以对其进行读取。

NFT创始人向V神推销其项目。

经验证的签名

另一类型的信息虽然需要使用以太坊,但并不在链上存储。钱包使用者可以用私人密钥签署信息,以证明该信息来自于所签署的地址。在这之后,其他任何人都可以用Etherscan和Mycrypto上的工具来验证该签名信息。

在用平台工具进行验证之后,Etherscan会保留一份签名信息的相关记录。虽然这些工具最初是为了让合约创建者验证其合约的所有权,但后来逐渐有成千上万的人用它来做别的事情,它的使用范围也日益广泛。

为什么用户会选择使用经过验证的签名信息而非IDM呢?一方面,这些信息不与接收地址挂钩,只要登陆Etherscan的验证签名页面,无需导航到其他地址就可以查看包含这些信息的信息列表。用户可以获得更为直观的阅读体验,不用再花时间将十六进制转换为UTF-8编码。更为重要的是,这种模式将不会像使用IDM那样产生交易成本。

纵观这些信息可以发现,它们的用途与IDM并不相同:

-其中30%的信息用来验证社交媒体上的账户信息。

-29%的信息没有采用Etherscan的格式,而是使用了另一种格式,用来对地址所有权进行验证。

-只有9%的信息严格采用了Etherscan中的模板进行编写。

-有趣的是,有多达1%的信息被用于快递业务中的货物交付。

除以上用途外,这些信息还有下面这几种有趣用法:

-寻求交易所帮助

-发布智能合约许可证

-在Bitcointalk上寻求P2P贷款

-为DeFi项目宣布正确的Twitter帐户

-对Uniswap治理进行投票

-财务审计验证

-更正错误发送的USDT

……最后,我们来看一封情书「情书」。

情书大意:为了你我放弃了所有,我爱你!我不会再重复!你是否曾看过我一眼,我是否应该继续等你!

由于其图灵完备性,以太坊不仅可以用于DeFi和NFT,还有多种使用方式,其中之一就是用作信息传递。目前,以太坊的这一功能还没得到进一步的发掘,发展空间依然巨大,期待未来它能够发挥出更大的价值。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-10:594ms