预警:黑客利用EOS系统帐号onerror特性恶意挖矿

今日下午，PeckShield安全盾风控平台DAppShield监测到黑客向系统合约发起连续攻击，劫持延迟交易执行失败时系统合约调用的onerror动作，进行恶意挖矿EIDOS，目前攻击仍在持续进行中。PeckShield安全人员分析发现，有黑客利用延迟交易执行失败时，系统合约eosio会调用用户合约的onerror接口的特性，在合约的onerror接口中嵌入恶意挖矿操作。与之前利用系统合约的短帐号竞拍功能挖矿相比，该攻击同样利用系统帐号拥有无限制的CPU资源的同时，成本更低。因此，该攻击的蔓延会进一步加剧EOS网络的拥堵状况。PeckShield在此提醒，随着EIDOS恶意挖矿攻击的不端演变，广大DApp开发者及交易所，应随时关注自身帐号CPU的变化，确保必要的操作可以执行，必要时可寻求第三方安全公司协助，及早发现可能的攻击，避免不必要的损失。

广州反诈高能预警：小心以“比特币”等为名的虚拟货币局:广州市局新闻办公室今天（10月28日）通报，9月份以来，全市接报涉投资理财电信警情有所上升，占全市各类电信警情总量的9.7%，投资电诈警情逐步成为电信网络警情主要类型之一。从手法看，投资虚拟货币的电诈警情占10.2%。从被金额看，近期利用“比特币”等虚拟货币为名的投资电诈警情涉案金额普遍较高，给群众造成巨额损失。9月份以来，该类警情涉案金额超过百万元的共5起。（广州）[2020/10/28]

声音 | 慢雾预警：DNS劫持静默攻击全球蔓延 一旦劫持 用户数字资产可被轻易窃取:慢雾安全团队注意到 FireEye 近日的情报披露《全球 DNS 劫持活动：大规模操纵 DNS 记录》。据悉，其中最关键的部分是明确指出有三种 DNS 劫持手法可以完成静默攻击（用户无法察觉访问的目标网站或 Web 服务是否已经被劫持）。如果数字货币交易所遭遇了DNS静默攻击，将导致交易所用户的数字资产可能被轻易盗取。慢雾安全团队进一步解释道，“这个攻击很高端，但也不难，迟早会有被这样手法攻击的数字货币相关平台。”不过，目前还未知是否已经有交易所遭遇类似攻击。[2019/1/11]

动态 | 慢雾安全团队预警：EOS智能合约遭受溢出攻击:据慢雾安全团队消息，EOS Fomo3D 游戏合约遭受溢出攻击，资金池变成负数，由于合约未开源无法确认更多细节，请注意风险。慢雾安全团队呼吁 EOS 智能合约安全需引起重视。[2018/7/25]

标签：ELDSHISHIELDONEYieldPandaSHIBCEOSHIELD价格The Philosophers Stone

Pol币热门资讯