12月18日晚间至19日凌晨,多个EOS头部DAPP遭受攻击。EOSMax、ToBet、BigGame和BetDice遭受交易回滚攻击,分别损失55000EOS、22000EOS、14903.18EOS、200000EOS。此外,黑客利用重放攻击漏洞向竞猜类游戏TRUSTBET发起攻击,获利11501EOS。几款游戏共损失303404.18EOS,以EOS单价18元来估算,合计约546万元。遭受攻击的几款游戏基本为EOS头部较活跃的竞猜类游戏。据PeckShield报道,其中的竞猜类游戏BetDice近一周日均活跃度超5,000人,交易额也在5,000万EOS以上。PeckShield创始人蒋旭宪表示,这次攻击背后是同一个团伙或个人。攻击BetDice的账号hnihpyadbunv创建了账号eykkxszdrnnc,用来攻击EOSMax与BigGame。账号eykkxszdrnnc又创建了子账号kfexzmckuhat用来攻击ToBet。攻击成功后,再频繁创建子账户转移所得资产。对于这次攻击,蒋旭宪向Odaily星球日报表示,ECAF追回盗取的EOS预计难度比较大,目前已经牵涉到1808个账户,数量还在增长中。这次攻击究竟是怎么回事儿?
Plug and Play Tech Center正寻求筹集1亿美元来投资沙特的科技初创企业:金色财经报道,总部位于硅谷的科技投资者Plug and Play Tech Center正寻求筹集1亿美元来投资沙特的科技初创企业,该计划得到沙特王国主权财富基金的支持。Plug and Play的创始人兼首席执行官Saeed Amidi在接受采访时表示,Plug and Play正在与Jada进行谈判,Jada是沙特财富基金成立的价值10亿美元的母基金,旨在帮助启动国内风险投资行业。该基金将于明年1月启动,Plug and Play贡献了总额的10%,其余资金来自沙特基金和家族办公室。
Plug and Play管理着五只基金的投资组合,总计5亿美元,并计划再设立五只。[2023/6/18 21:45:47]
PeckShield安全人员认为,EOSMax、ToBet、BigGame和BetDice这四款竞猜类游戏被攻击事件,均和EOSNode存在漏洞有关。持有同样看法的还有EOSMAX,据IMEOS.ONE报道,EOSMAX发布公告,称是由于EOSNode存在漏洞导致,并非游戏合约存在漏洞。据业内不具名人士向Odaily星球日报透露,这次交易回滚攻击与项目方的nodeos开启了speculativemode有关,开发者需要关闭该mode来避免攻击。对于这次交易回滚攻击的具体过程,MEET.ONE的负责人Goh向Odaily星球日报表示,认为此次攻击过程如下:1.黑客通过攻击合约账户A向游戏合约B转账下注,游戏合约实时开奖,给账户A发放奖励。2.游戏合约B使用的节点开始往EOS网络同步这笔交易C。3.攻击合约账户A执行assert,超级节点未打包交易C,所有节点回滚交易C。4.黑客获得交易C的数据,如果下注胜利,正常执行交易C,如果失败开始下一次攻击。币乎的“胖哥”分享了佳能和MYKEY技术团队对本次回滚攻击调查方式推演的一个推断:攻击方式是抓住了DAPP节点读写没有分离的漏洞,黑客直接运用DAPP读的节点去发送交易,那么该节点会最早执行合约逻辑计算DICE结果,如果黑客赢那就不做任何操作,等该节点广播同步到块节点就赢了。如果黑客输了,黑客同时发送一笔转账操作到目前正出块主节点,让账号余额不足以完成先前的那笔交易,那么先前的那笔交易就会被废弃,那么黑客就不会输了。综上运用的方式还是传统的方式:双花!DAPP应该自查一下是否讲读写分离以及读节点设置成read-only。目前,据IMEOS.ONE报道,此前因遭受交易回滚攻击而暂停运营的EOSMax,经过团队调查、与BP商讨解决方案,已经成功修复问题,目前已恢复服务。团队将采用读写分离的方式来修复该问题,读取采用read-only的节点,写入采用另一个节点以规避回滚交易漏洞。此外,对于TRUSTBET遭受的重放攻击漏洞,PeckShield安全人员认为这是一种最早出现于EOSDApp生态初期的攻击形态,由于开发者设计的开奖随机算法存在严重缺陷,使得攻击者可利用合约漏洞重复开奖,是一种较低级的错误。业内人士怎么看?
BLUR 24小时交易额达到4.75亿美元:金色财经报道,据CoinMarketCap最新数据显示,NFT市场Blur平台代币BLUR 24小时交易额达到475,491,670美元,本文撰写时市值达到470,528,765美元,24小时跌幅为3.3%。[2023/2/21 12:18:13]
对于这次攻击,MEET.ONE的负责人Goh向Odaily星球日报表示,这已经不是EOS第一次被攻击了,甚至攻击的手法和发现的漏洞都不算有技术难度。只能说EOS生态发展地非常快,但项目的研发能力和安全能力相对滞后。对于EOS上的项目而言,生产环境就是最好的测试环境,不断地遇到问题后需要不断地迭代。”纯白矩阵创始人吴啸向Odaily星球日报表示,EOS的愿景是不错的,但是需要更加稳定可能才更适合开发者。目前EOS的机制设计方面存在隐患,比如可以替换合约,对开发者的权限限制不足。此外,EOS还存在BP的反映时间长等问题。不过,最近EOS发布侧链,BM又推出wasm解释器、扫码登录PC端的Dapp,在安全方面会有所提升,会对EOS持续关注。对于这次攻击,还有人从EOS生态的角度给出了观点。DappReviewCEO牛凤轩向Odaily星球日报表示,这是一起非常大的安全事故,但是从今天早上开始看到,节点和多个发生被攻击的游戏项目方开始合作,研究如何解决问题。而且,BetDice还友好地提醒了自己的竞争对手。这些良性的行为对于EOS的生态建设很有帮助。我是Odaily星球日报的齐明,探索真实区块链,日常喜欢和各路大神聊天。项目交流、爆料请加微信qingmoruoshui,烦请备注姓名、公司、职务。转载/内容合作/报道联系report@odaily.com;违规转载法律必究。
派盾:疑似与三箭资本相关地址再次被清算2681枚ETH:6月15日消息,派盾(PeckShield)监测显示,据推测与三箭资本相关地址(0x716034C25D9Fb4b38c837aFe417B7f2b9af3E9AE)于北京时间17:14再次被清算2681枚ETH。[2022/6/15 4:28:59]
比特币闪电网络节点数量为17,650个:金色财经报道,1ML网站数据显示,比特币闪电网络(LightningNetwork)的节点数量为17,650个,同比增长1.48%;通道数量为85,398个,同比增长1.7%;网络容量为3,967.13BTC,同比增长6%。[2022/6/7 4:06:45]
“我很惊喜,当我们跟纽约监管局提到稳定币时,他们认为这是个好主意。”PaxosCEOCharlesCascarilla告诉Odaily星球日报。作为一家美国金融科技公司,Paxos在中国最为人所知的无疑是其所发行的稳定币PAX.
1900/1/1 0:00:00编者按:国家网信办官方近日在官网刊发一组区块链组稿,共八篇文章,邀请8位学者从各个角度阐释了区块链的价值、趋势、风险和对策,其中多篇文章正面肯定了Token的价值.
1900/1/1 0:00:00本文来自:Conflux中文社区,作者李辰星,Odaily星球日报经授权发布。在传统的互联网公司或金融机构中,如果一家公司,在一年之内,被委托的交易结算的总量为万亿美元的话,这家公司要么拥有可靠的技术和雄厚的资本,要么就是其它大公司及.
1900/1/1 0:00:00编者按:本文来自:信链App,作者:orangefans,Odaily星球日报经授权发布。11月15日,对于关注区块链的人来说,今晚注定是一个无眠夜,按照既定部署,BCH将在16日凌晨1点左右迎来分叉.
1900/1/1 0:00:00本文来自Coindesk,作者:KosalaHemachandra,译者:Moni原地址:https://www.coindesk.com/what-happened-to-dapps-and-4-other-big-question.
1900/1/1 0:00:00当下,区块链技术已不再是新鲜概念,越来越受到社会、经济各界的广泛关注。过去谈及区块链,可能仅仅是小众群体中的时髦概念,但经历了比特币、数字代币等的价格一轮狂跌后,炒币热的泡沫散尽,反而区块链作为一项创新性的技术,正从技术概念阶段走向真.
1900/1/1 0:00:00