EOS:慢雾预警：警惕 EOS 账号买卖中通过多签提案回收 EOS 账号风险_ZEOS

链闻消息，在EOS账号买卖市场中，已知的回收账号的方式是通过在账号卖出前使用该账号发起一笔修改账号权限延时交易，待账号成交后延时交易触发，账号权限被改，达到回收账号的目的。据慢雾区伙伴红石的情报，目前存在一种新型的回收账号攻击。攻击者可事先利用卖出账号发起一笔更改权限的多签提案，并使用卖出账号和攻击者控制的另一个账号同意此提案，由于通过提案与执行提案两个动作可分开执行，此时先不执行提案，等账号卖出后，使用任意账号执行此提案，更改卖出账号权限，即可达到回收账号的目的。慢雾安全团队提醒在EOS账号交易市场中警惕此类账号回收攻击，在进行账号交易时，可先查询对应的交易账号是否存在更改权限的多签提案，如存在此类提案，可拒绝进行账号交易。

慢雾：CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus:7月26日消息，慢雾发推称，CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus Group。慢雾表示，TGGMvM开头地址收到了与Alphapo事件有关TJF7md开头地址转入的近1.2亿枚TRX，而TGGMvM开头地址在7月22日时还收到了通过TNMW5i开头和TJ6k7a开头地址转入的来自Coinspaid热钱包的资金。而TNMW5i开头地址则曾收到了来自Atomic攻击者使用地址的资金。[2023/7/26 16:00:16]

声音 | 慢雾余弦：压测是一件非常有意思且有意义的事 对主网进化有正面作用:针对BSV网络昨晚出现210MB大小区块，慢雾余弦发文表示，公链主网的发展，一定是进化的发展，这对接入主网的节点各方面的性能要求也会越来越高，大趋势都是如此。当然如果节点在这方面跟不上，短期来说确实会造成一些不稳定性困扰，但长期来说，如果这是一条价值公链，这些节点都会跟上。压测是一件非常有意思且有意义的事，任何人都可以做，包括作恶者，这是任何一条链都无法逃避的事实，压测对主网的进化是个很正面的事，哪怕这个过程可能带来一些意想不到的困扰。

今早消息，慢雾团队曾评价BSV内测事件称，客观来说这是一次成功的压测，压测持续了约2小时(2000～23:00)，未造成区块回滚，且不影响正常交易。这次的压测，我们也暂无收到合作的各大交易所的异常反馈，比起对上一次4月份的BSV“压测”反应来看，这次要温和多了。看得出整个BSV生态对这次“压测”持有正面积极的态度。[2019/8/4]

声音 | 慢雾创始人：因相关细节被“不负责任”地公布，门罗币紧急发布修复版本:区块链安全公司慢雾创始人余弦在微博称，由于Ledger硬件钱包门罗币的一起“丢币”事故，Ledger警告称不要和门罗币客户端v0.14一起使用Monero Ledger HW应用程序（或Ledger Nano S），可能会引起“丢币”事故，门罗币官方转发了这条消息。而这之前门罗币官方紧急发布了最新的修复版本v0.14.0.1，解决了在Coinbase 交易中RingCT输出的错误处理问题，正是这个导致了“丢币”事故。之所以是紧急修复是因为漏洞相关细节已经被“不负责任”地公布了。余弦表示，有相关猜测称，这是一个匿名货币小币种嘲讽地披露了门罗币“假充值”漏洞细节，解释说是因为门罗币对漏洞研究者一直很傲慢。这导致门罗币提前发布了补丁。接入门罗币的相关交易所和钱包尽快修复了漏洞。[2019/3/7]

标签：EOSZEOS

狗狗币价格热门资讯