Augur被曝重大漏洞 黑客可篡改网页骗取用户代币
消息来源:baojiabao.com 作者: 发布时间：2026-05-10
据 Thenextweb 消息，去中心化预测市场平台 Augur 被曝发现重大漏洞，黑客可据此向用户发送被篡改的网页并骗取用户代币。幸好该漏洞被漏洞众测平台 HackerOne 的研究人员发现，目前 Augur 官方已修补了漏洞。
这类漏洞被称为框架劫持，它操纵 HTML 代码来控制 Augur 客户端如何显示外部传来的数据。被框架劫持的用户将看到被黑客篡改过的页面信息，包括交易数据、钱包地址和市场行情。由此，用户将做出错误的决策，比如下注时向错误的地址转账。
对于 Thenextweb 的这一说法，国内安全团队慢雾区在检查 Augur 代码后提出了更准确的说法。
慢雾区表示，这种攻击依赖一些条件，比如攻击者需要准备好一个页面链接（不是 Augur 链接），并无论通过什么手法能让安装了 Augur 的用户访问到，然后用户需要重启 Augur 应用，同时 Augur 应用里配置的 Augur 节点地址被替换掉，由此形成后续的攻击。其本质可以称为 MITM攻击，即通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。
这类攻击在互联网中十分普遍。在区块链中可出现在项目 ICO 时，黑客通过域名劫持、web 漏洞之类的手段来篡改项目官网上的收款地址，此后项目募集到的资金便落到黑客手中。
而这次 Augur 之所以被盯上是因为，其客户端的用户界面（UI）采用了分散式存储设计，用户在本地电脑上存储了与软件操作相关的特定文件，导致了用户界面容易被黑客单点获取并进行篡改。
这个漏洞看起来简单，但在黑客未进行攻击时难以被发现；又因涉及的利益重大，因此，Augur 给研究员提供这类漏洞平均价格三倍的奖励。
相关文章
B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了？技术团队公开早先原因2023-03-06 19:05:55
苹果iPhoneXS/XR手机电池容量续航最强？答案揭晓2023-02-19 15:09:54
华为荣耀两款机型起内讧：荣耀Play官方价格同价同配该如何选？2023-02-17 23:21:27
google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格：刘海屏设计顶配版曾卖6900元2023-02-17 18:58:09
科大讯飞同传同声翻译软件造假 浮夸不能只罚酒三杯2023-02-17 18:46:15
华为mate20pro系列手机首发上市日期价格，屏幕和电池参数配置对比2023-02-17 18:42:49
小米MAX4手机上市日期首发价格 骁龙720打造大屏标准2023-02-17 18:37:22
武汉弘芯遣散!结局是总投资1280亿项目烂尾 光刻机抵押换钱2023-02-16 15:53:18
谷歌GoogleDrive网云盘下载改名“GoogleOne” 容量提升价格优惠2023-02-16 13:34:45
巴斯夫将裁员6000人 众化工巨头裁员潮再度引发关注2023-02-13 16:49:06
人手不足 韵达快递客服回应大量包裹派送异常没有收到2023-02-07 15:25:20
资本微念与李子柒销声匿迹谁赢？ 微念公司退出子柒文化股东2023-02-02 09:24:38
三星GalaxyS8 S9 S10系统恢复出厂设置一直卡在正在检查更新怎么办2023-01-24 10:10:02
华为Mate50 RS保时捷最新款顶级手机2022多少钱？1.2万元售价外观图片吊打iPhone142023-01-06 20:27:09
芯片常见的CPU芯片封装方式 QFP和QFN封装的区别？2022-12-02 17:25:17
华为暂缓招聘停止社招了吗?官方回应来了2022-11-19 11:53:50
热血江湖手游：长枪铁甲 刚猛热血 正派枪客全攻略技能介绍大全2022-11-16 16:59:09
东京把玩了尼康微单相机Z7 尼康Z7现在卖多少钱?2022-10-22 15:21:55
苹果iPhone手机灵动岛大热:安卓灵动岛App应用下载安装量超100万次2022-10-03 22:13:45
苹果美版iPhone可以在中国保修 从哪看怎么查询iPhone的生产日期？2022-09-22 10:00:07
