GAS:PeckShield：以太坊天价手续费转账或是黑客发起的 GasPrice 勒索攻击_ASP

链闻消息，对于「以太坊天价手续费转账」一事，PeckShield分析认为，这可能是黑客向交易所发起的GasPrice勒索攻击，具体原因如下：1）某主体为交易所的地址被黑客以钓鱼等方式实施了攻击，其部分权限被黑客捕获，比如：服务器管理权限等；2）由于该交易所私钥存在多签验证等可能性，因此黑客尽管掌握了服务器账户权限，却无法完全控制私钥将巨额资产转给自己。3）但黑客却发现其已有权限可以向该地址授权的白名单转账，于是黑客才有可能在权限不齐的情况下，实现两次转账；4）不仅如此，黑客还发现其可以控制GasPrice权限，所以其拿不走这笔资产却可以想办法将其挥霍完；5）于是黑客发出两次异常转账，向该交易所发起了勒索。潜台词是如若交易所不通过其他方式给予黑客一定的赎金，黑客将会进一步把钱挥霍完；6）由于该交易所的服务器权限被控制，使得其无法正常使用私钥权限，故而眼睁睁看着账户钱被动了，却没办法将剩余的钱转出及时止损。

PeckShield：美国演员Seth Green遭遇钓鱼攻击，BAYC、Doodle等4个NFT被盗:5月18日消息，PeckShield发推称，美国演员Seth Green遭遇钓鱼攻击致4个NFT被盗，0xC8a0907开头的漏洞利用者地址已经售出了其中的3个（包括1个BAYC、1个MAYC和1个Doodle），获利145.5枚ETH（约30.2万美元）。[2022/5/18 3:24:06]

时代周刊计划接受ApeCoin支付订阅费:3月21日消息，美国时代周刊宣布将在未来几周内开始接受ApeCoin(APE)支付订阅费。

此前报道，美国时代周刊允许通过加密货币(BTC、XRP、ETH、DOGE)支付订阅费用，并宣布将比特币作为资产添加到其资产负债表中。（U.today）[2022/3/21 14:08:24]

动态 | PeckShield发布EOS高危账号预警 存在“彩虹”攻击被盗风险:近日区块链安全公司PeckShield在分析EOS账户安全性时发现，部分EOS用户正在使用的秘钥存在严重的安全隐患。问题的根源在于部分秘钥生成工具允许用户采用强度较弱的助记词组合，而通过这种方式生成的秘钥很容易存在“彩虹”攻击，进而导致账户数字资产被盗。针对此安全威胁，为了帮助用户减少可能的经济损失，PeckShield安全人员定制了一套危机解决方案：

1、披露因助记词使用问题导致的资产被盗漏洞细节，并呼吁EOS社区用户加强安全防范，避免使用空助记词或较弱的助记词组合；

2、启用EOSRescuer（peckshield.com/eosrescuer）公共查询服务，用户可一键查阅自己的账号是否存在安全风险；

3、将已经监测到的存在高安全风险的用户资产暂时转移到特定的安全账户，受影响用户可联系PeckShield进行认领。为确保用户利益不受侵害，PeckShield会将上述安全账户的所有记录透明公开，并接受第三方媒体的监督。注：用户认领时需提供EOS账户所有权的证明，包括必要的交易记录等。[2018/7/11]

标签：GASICEGASPASPPegasusBlockVoicenex币和kaspa

酷币热门资讯