宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > Coinw > 正文

预警:黑客利用EOS系统帐号onerror特性恶意挖矿

作者:

时间:1900/1/1 0:00:00

今日下午,PeckShield安全盾风控平台DAppShield监测到黑客向系统合约发起连续攻击,劫持延迟交易执行失败时系统合约调用的onerror动作,进行恶意挖矿EIDOS,目前攻击仍在持续进行中。PeckShield安全人员分析发现,有黑客利用延迟交易执行失败时,系统合约eosio会调用用户合约的onerror接口的特性,在合约的onerror接口中嵌入恶意挖矿操作。与之前利用系统合约的短帐号竞拍功能挖矿相比,该攻击同样利用系统帐号拥有无限制的CPU资源的同时,成本更低。因此,该攻击的蔓延会进一步加剧EOS网络的拥堵状况。PeckShield在此提醒,随着EIDOS恶意挖矿攻击的不端演变,广大DApp开发者及交易所,应随时关注自身帐号CPU的变化,确保必要的操作可以执行,必要时可寻求第三方安全公司协助,及早发现可能的攻击,避免不必要的损失。

分析 | 慢雾预警:ADX合约设计疑似存在“后门”风险:安全公司慢雾发布安全预警称,ADX合约设计疑似存在“后门”风险。具体细节为:在合约中grantVestedTokens方法写了转账是否可以允许被revoke ,可以在grants这个mapping中或者tokenGrant中查到用户生成的这个TokenGrant到底允不允许revoke, 如果是允许revoke则要慎重,用户可以通过revokeTokenGrant撤回,这样holder就会受到损失,代币可能会回到原本用户的余额上或者 转到0xdead, 这取决于burnsOnRevoke的值。

ADX项目业务设计比较特殊,如果在对接交易所的话,没有说明对接的方式,以及一些特殊方法的调用和判断,会造成交易所损失,请交易所注意对接时候相关细节处理。[2019/5/10]

动态 | MORECOIN 研究院预警:EOS 今晚价格或将有剧烈波动:据 MORECOIN 研究院消息,EOS 于今晚七点时经历短暂拉升触碰小时阻力位后迅速回撤,考虑到今晚凌晨左右 BOS 侧链解锁,或将造成短时间内EOS价格剧烈波动,期货投资者应注意风险。[2019/1/21]

动态 | 慢雾预警:高清视频会议系统Zoom存在高危漏洞:据慢雾区消息,知名高清视频会议系统 Zoom 被披露出现高危漏洞。该漏洞利用过程及漏洞概念验证代码(PoC),攻击者可以在同网段或远程,通过构造恶意 UDP 数据包,针对使用 Zoom 桌面版本(包括 MacOS、Linux、Windows)的用户进行远程控制等攻击。慢雾安全团队注意到数字货币相关项目方流行使用 Zoom 来进行远程视频会议,Zoom 官方已经发布新版本修复了这个漏洞,请注意及时更新。[2018/12/3]

标签:ZOOREVOEOSEVOdzoo币历年行情revo币前景leostokenREVO币

Coinw热门资讯
币安又双叒叕送50USDT合约体验金

亲爱的用户: 为感谢社区对币安合约的支持,香港时间2019年11月12日20:30起,币安合约上线第三轮100,000USDT合约体验金。所有新开合约账户最高可获得50USDT的合约体验金,数量有限,先到先得,送完即止.

1900/1/1 0:00:00
洛飞论币:11.12BTC震荡仍在继续,直到多空平衡打破

??BTC昨日凌晨拉涨9000关口上方后动能不足,白盘并没有走延续,反而盘整之后再度出现瀑布行情最低触及8600位置附近,吞没凌晨全部涨幅,晚间多头多次组织反击.

1900/1/1 0:00:00
SEAL与大币网(Dcoin)达成战略合作,火热开启SEAL新纪元充值交易大赛

?亲爱的大币网(Dcoin)用户:为庆祝SEAL与大币网(Dcoin)达成深度的战略合作,现火热开启SEAL新纪元充值交易大赛.

1900/1/1 0:00:00
【上币公告】COINBIG即将上线JLL(教链)

COINBIG数字资产交易平台正式上线JLL,并开放JLL/USDT的交易市场,具体时间请关注公告.

1900/1/1 0:00:00
BIONE(币万)关于即将上线VAS公告

尊敬的用户: VAS全球首发,即将震撼上线,交易及充提时间将另行公告通知。 币种介绍: VAS项目起于深网,源于2016年,启动之初分叉自Bitcoin源代码,在分叉Bitcoin代码基础上,参考结合诸如Ethereum、BigCha.

1900/1/1 0:00:00
币圈小马哥:11.11BTC晚行情分析,红一绿一纪念此日?

BTC今日白盘波动算是挺大了,凌晨开始拉升,最高触及9140承压回落,留出上影线。午盘时分开始了新一轮回调,截止目前,BTC已经回吐了日内取得的全数涨幅,创出日内及近期新低的同时,也正式触及到了前一轮上涨行情的回调0.618黄金分割阻.

1900/1/1 0:00:00