Hacktocreate，除了这个之外，我们确实都是普通人。而且具备「Hacktocreate」能力的人，这个世界也很多很多。所以，如果我们还不是真的超神，并没什么特别值得去骄傲的，即使不小心超神了，也没有人可以一辈子超神。
原文标题：《黑客的一个思考角度》文章来源：公众号懒人在思考撰文：余弦，区块链安全公司慢雾创始人
余弦，区块链安全公司慢雾创始人
昨晚我在知乎上回答了个问题「真正的黑客是怎么样的？」，原回答如下：
高中大学期间我也会在琢磨这个问题，差不多是大四开始真正感觉进入了所谓的黑客圈子，那时是XSS/CSRF正要大爆炸的时期，在这个圈子职业工作了数年后，对「真正的黑客」有了自己的标准，就好像每个人的回答可能都不一样。
安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：
1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
当不断感受到圈外人对黑客的好奇时，已经是局内人的我有时候会觉得这种好奇很多余，没什么大不了的，大家都是普通人，但当我参加一些特殊的交流时，才深刻感知到：隔行如隔山的真谛。
BAGS突破230美元关口 日内涨幅为13.53%:火币全球站数据显示，BAGS短线上涨，突破230美元关口，现报230.0101美元，日内涨幅达到13.53%，行情波动较大，请做好风险控制。[2021/3/30 19:29:02]
比如我参加过TEDx；我参加过技术圈的一些不错的聚会；我参加过物理圈子的活动等等。我看到了不同圈子里的牛人，他们表现出来的感觉多么似曾相识，但又很陌生，毕竟真的是隔行如隔山，我也会想：真正的建筑师是什么样的？真正的物理学家是什么样的？当我有这些朋友后，我们互相的感慨是一样的：大家都是普通人，但如果在自己的圈子成为职业手，一定都会有一种可以看透世界运行法则的能力，无论你是拿起电脑Hacking，还是拿起其他什么设备Hacking，我们都在Hacking，都想突破层层关卡，提升自己的能力，输出价值，即：创造(Creating)。我及我认为真正的黑客，一定是守正出奇，具备强大创造力的人。
BCH突破230美元关口 日内跌幅为4.59%:火币全球站数据显示，BCH短线上涨，突破230美元关口，现报230.15美元，日内跌幅达到4.59%，行情波动较大，请做好风险控制。[2020/9/4]
Hacktocreate，除了这个之外，我们确实都是普通人。而且具备「Hacktocreate」能力的人，这个世界也很多很多。所以，如果我们还不是真的超神，并没什么特别值得去骄傲的，即使不小心超神了，也没有人可以一辈子超神。
我在黑客或安全这个圈子职业工作实际上已经进入第12年了，回头看看自己的分享和创造，不变的还是这句话「Hacktocreate」。只是以前不这样叫而已，但却一直是这样做。
过去这些年的Hacking之路主要覆盖了：恶意软件对抗、Web漏洞挖掘、IoT漏洞挖掘、渗透测试/RedTeaming、区块链漏洞挖掘；在Creating之路也做了些事：比如黑客工程，玩黑客的不少人知道的网络空间搜索引擎ZoomEye，这个诞生到现在也有6年了。Creating是一种很重要的能力，需要具备软件工程思维、产品思维、商业思维，否则有的东西注定是小打小闹，不值一提。
过去两年多，我对Creating有了进一步的实践，这个实践就是独立创业，运营安全公司，聚焦创造可能更大的价值。是的，这个难度最大，幸运的是我有一些不错的同行者，也做了些正确的选择，比如聚集RedTeaming的越零一(Joinsec)，聚焦区块链生态安全的慢雾，他们在各自的特定领域努力创造价值。
前几天，我曾经带过的一位安全工程师问我：「老大看到这个，有个疑问需要你帮忙解答。是什么驱使你不断在学习，即使Python已经熟烂于心？总看到你学习新东西或者已经很熟悉的内容。及其佩服。」
我当时没特别正面回答他这个问题，那么这篇文章会是一个答案。
我不知道未来我会继续创造出什么，但应该会是有更大价值的东西，如果我的运气好的话。
来源链接：mp.weixin.qq.com
本文来源于非小号媒体平台：
余弦
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626568.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
PeckShield深度还原，锁死MakerDAO中MKR代币的漏洞是啥？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。