预警:黑客利用EOS系统帐号onerror特性恶意挖矿

今日下午，PeckShield安全盾风控平台DAppShield监测到黑客向系统合约发起连续攻击，劫持延迟交易执行失败时系统合约调用的onerror动作，进行恶意挖矿EIDOS，目前攻击仍在持续进行中。PeckShield安全人员分析发现，有黑客利用延迟交易执行失败时，系统合约eosio会调用用户合约的onerror接口的特性，在合约的onerror接口中嵌入恶意挖矿操作。与之前利用系统合约的短帐号竞拍功能挖矿相比，该攻击同样利用系统帐号拥有无限制的CPU资源的同时，成本更低。因此，该攻击的蔓延会进一步加剧EOS网络的拥堵状况。PeckShield在此提醒，随着EIDOS恶意挖矿攻击的不端演变，广大DApp开发者及交易所，应随时关注自身帐号CPU的变化，确保必要的操作可以执行，必要时可寻求第三方安全公司协助，及早发现可能的攻击，避免不必要的损失。

马斯克继昨日之后再次发布关于狗狗币视频:金色财经报道，2月7日消息，SpaceX、特斯拉汽车创始人埃隆·马斯克（ElonMusk）继昨日发布关于狗狗币的推特调查后，今日再次在推特发布狗狗币“教学视频”。[2021/2/8 19:11:01]

公告 | OKEx关于BCH硬分叉预案及快照方案的说明:据OKEx官方消息， Bitcoin Cash 将于香港时间2018年11月16日00：40发生硬分叉，OKEx对硬分叉的结果作出以下分叉预案：1、若Bitcoin SV和Bitcoin ABC 中任意一方增加重放保护机制导致分叉成功，双方各自独立、稳定运行，则OKEx将会根据快照数据以1:1的比例为用户发放糖果；2、若Bitcoin SV和Bitcoin ABC 一直均未做重放保护机制，则OKEx会待主网稳定后择期开放”BCH(ABC)”或”BCH(SV)”的充提；3、OKEx将于2018年11月15日(HKT)暂停BCH的充提服务。特别提醒：在关闭充提后不要充币，否则资产将丢失。[2018/11/12]

关于用户低价购买ETH事件 OKEx发布回应公告:之前，OKEx出现以低价购买ETH的事件，为此，OKEx发布关于ETH超低价巨额成交的情况说明：“2018年1月14日20:15分左右，OKEx币币交易的ETH/USDT交易对出现超低价巨额成交单，大量ETH不计成本地快速卖出。经技术部紧急调查，超低价巨额成交单是因为某用户在12分钟内，连续5次通过市价单快速卖出大量ETH。OKEx正在紧急联系成交用户，协调解决方案。”[2018/1/15]

标签：ELDSHIRORNERTenzShieldShih Tzu InuAvrora MetaversePEPERUNNER

FTX热门资讯