PeckShield：以太坊天价手续费转账或是黑客发起的 GasPrice 勒索攻击

链闻消息，对于「以太坊天价手续费转账」一事，PeckShield分析认为，这可能是黑客向交易所发起的GasPrice勒索攻击，具体原因如下：1）某主体为交易所的地址被黑客以钓鱼等方式实施了攻击，其部分权限被黑客捕获，比如：服务器管理权限等；2）由于该交易所私钥存在多签验证等可能性，因此黑客尽管掌握了服务器账户权限，却无法完全控制私钥将巨额资产转给自己。3）但黑客却发现其已有权限可以向该地址授权的白名单转账，于是黑客才有可能在权限不齐的情况下，实现两次转账；4）不仅如此，黑客还发现其可以控制GasPrice权限，所以其拿不走这笔资产却可以想办法将其挥霍完；5）于是黑客发出两次异常转账，向该交易所发起了勒索。潜台词是如若交易所不通过其他方式给予黑客一定的赎金，黑客将会进一步把钱挥霍完；6）由于该交易所的服务器权限被控制，使得其无法正常使用私钥权限，故而眼睁睁看着账户钱被动了，却没办法将剩余的钱转出及时止损。

石油输出国组织OPEC将探索区块链等新技术:8月31日消息，石油输出国组织欧佩克（OPEC）近日表示，将以电视会议的形式于9月21日主办第二届能源和信息技术（IT）研讨会。会议目的主要是探索蓝氢的未来，能源领域的数字化以及网络安全和区块链技术。该组织秘书长穆罕默德·巴金多（Mohammad Barkindo）称，石油和天然气部门一直热衷于部署最新技术以提高生产率。“能源行业，尤其??是石油行业，一直渴望利用和开发最新的尖端技术，以提高其运营效率和有效性”（thenationonlineng）[2020/8/31]

声音 | PeckShield: 12月份多起竞猜类游戏攻击者系同一黑客:突发的各类EOS竞猜类黑客攻击事件，不仅给开发者带来庞大的数字资产损失，还严重影响DApp生态的平衡，如何追缴受损资金成为摆在安全公司、ECAF社区、交易所等面前的难题。最近，PeckShield安全盾风控平台DAppShield通过持续黑名单库扫描和链上数据追踪发现，去年12月份以来先后攻击过EOS竞猜游戏LuckBet、EOS Buff、ggeos等多个EOS竞猜游戏的4个黑客帐号之间存在关联，确定系同一黑客。数月以来，该黑客通过攻击各类EOS竞猜类游戏已经持续获利上万个EOS。PeckShield安全盾正全面布控追踪近段时间遭黑客攻击损失的资金流向，且正积极寻求各大相关交易所协助，希望尽可能帮助游戏开发者追缴受损资金。[2019/1/11]

动态 | IPEC：拥抱区块链技术:7月24日，津巴布韦保险和养老金委员会（IPEC）呼吁当地保险业采用区块链技术作为改善服务的一种方式。IPEC董事会主席Lyn Mukonoweshuro说道：我们非常清楚区块链技术的相关性和积极影响，我认为我们现在应该运用区块链技术来为津巴布韦人民提供保险服务。[2018/7/24]

标签：EOS区块链SHISHIELDEOS INFINITY区块链存证怎么弄SHISH价格TenzShield

USDC热门资讯