月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 火必下载 > 正文

EIDOS挖矿攻击分析: 黑客利用EOS系统帐号无限CPU功能恶意挖矿

作者:

时间:1900/1/1 0:00:00

今日凌晨02:53开始,PeckShield安全盾风控平台DAppShield监测到黑客向短帐号竞拍系统合约发起连续攻击,利用系统返回之前出价的操作进行恶意挖矿EIDOS,目前攻击仍在持续进行中。PeckShield安全人员分析发现,多名黑客帐号lklk11111111、learneosgood、juyhgdf1234u、maymaymay111利用EOS系统短帐号竞拍的规则,竞价一些无人竞拍的短帐号,从0.0001EOS开始出价,然后在系统帐号退回之前以较低的出价进行转账通知挖矿。由于黑客发起竞价的交易消耗CPU较少,而系统帐号拥有无限制的CPU资源,使得恶意帐号可以无限“偷取”系统的CPU进行挖矿。PeckShield在此提醒,EIDOS恶意挖矿攻击已经从DApp、交易所逐渐向EOS系统合约迁移,会进一步加剧EOS网络的拥堵情况,广大DApp开发者及交易所,应随时关注帐号CPU市场的变化,确保必要的操作可以执行。

Okaleido Tiger 将登陆Binance NFT平台:据官方消息,Okaleido Tiger NFT将在7月22日19:00(北京时间)登录Binance NFT交易市场,首次发行1000份。

Okaleido Tiger是多媒体NFT聚合器唯一权益NFT,持有该NFT将获得Okaleido生态4大权益。Okaleido以多媒体NFT为定位,交易同时还能获得OKA生态权益通证。此外Okaleido也是Seek Tiger矩阵生态的一员。[2022/7/20 2:25:40]

分析 | EIDOS挖矿攻击分析:开发者上线CPU代付工具应自查潜在安全风险:昨天晚间19:04-23:29之间,PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏BigGame发起连续攻击,利用其新推出的CPU代付功能进行恶意挖矿,致使其CPU资源被耗尽,共计获得1,993个EIDOS代币。PeckShield安全人员分析发现,BigGame新上线的CPU代付功能,存在可劫持转账通知发起内联操作的缺陷,使得其CPU可被恶意控制。随着EIDOS的持续火热,不少数字钱包或DApp都相继开发了一键挖矿功能,通过智能化程序帮助用户自动实施转账操作,但一旦存在潜在安全风险的话,该辅助工具便会成为攻击者的帮凶,致使普通用户体验受到伤害。PeckShield在此提醒广大开发者,若已上线CPU代付功能的话应自查潜在安全风险,避免因恶意攻击造成普通用户使用体验受损,必要时可寻求第三方安全公司协助,帮助其完成新功能上线前攻击测试及基础安全防御部署。[2019/11/6]

亚马逊正通过与名为Kaleido的初创公司合作:据CNBC报道,亚马逊正通过与一家名为Kaleido的初创公司合作,让客户更容易将其服务放在区块链上。亚马逊网络服务公司表示:“向AWS客户推出Kaleido将帮助客户更快移动,而不用担心自己管理区块链。”以太坊区块链的创始人约瑟夫鲁宾称这是该技术巨人进入区块链的“重大”举措。[2018/5/15]

标签:EOSELDSHISHIELDPIXEOSMarvelDogeWrapped ShiftSunShield

火必下载热门资讯
FAT:关于支持 BCH 硬分叉升级的公告_ATB

亲爱的胖比特用户:为支持BCH硬分叉升级,胖比特将于2019年11月15日18:00暂停BCH充值、提现业务,交易不受影响。请您及时充值,胖比特将协助您处理硬分叉中的任何技术问题.

1900/1/1 0:00:00
区块链:清华钟宏:区块链产业将迎来上链基础设施建设等三大发展机遇_维纳斯币数字货币

清华x-lab青藤链盟研究院院长、国研智库清华x-lab数权经济实验室主任钟宏在接受采访时表示:数权经济时代,区块链产业将迎来三个重要机遇,即上链基础设施建设、数权经济新商业、可信社会应用.

1900/1/1 0:00:00
IBOX:Bibox“每日竞猜”全面升级,“60秒猜涨跌”火热上线_BOX

活动时间北京时间2019年11月14日17:00活动规则用户可于任意时间参与竞猜,根据实时绘制的指数价格图预测BTC价格涨跌;用户参与竞猜时刻的价格为“标的价格”,竞猜将于每个整分钟开奖.

1900/1/1 0:00:00
BTC:11.14 BTC空头趋势依旧未变_MAC

BTC昨日行情波动比较小,一直处于小时布林带上下轨区间内震荡。整天波幅不超过150点。四小时走势图中,布林带上下轨呈缩口状态,目前运行在布林带下行通道.

1900/1/1 0:00:00
UBT:FUBT关于临时关闭ILC充提服务的公告_TPS

尊敬的FUBT用户:因ILC升级维护,FUBT已临时关闭ILC充提服务,开启充提时间将另行通知.

1900/1/1 0:00:00
COIN:ZDCoin平台关于ZD五折购兑换的公告_Not Another Shit Altcoin

尊敬的ZDCoin用户:“双十一庆典ZD五折购”的活动已顺利结束,感谢大家的踊跃参与,恭喜获得五折购额度的用户,双十一ZD收盘价为0.05USDT.

1900/1/1 0:00:00