市商网

搜索

市商网 首页 资讯 区块链 查看内容

慢雾预警:警惕新型“交易排挤攻击”

2019-1-11 18:04 来源:市商网 浏览数:2760 发布者: admin
  【市商网2019年1月11日讯】  根据慢雾威胁情报分析系统分析,今日凌晨,EOS.WIN 遭遇黑客攻击。EOS.WIN 的攻击者 loveforlover 采用的是新型攻击手法,为“交易排挤攻击”,这种攻击手法与之前攻击 bocai.game ...
  【市商网2019年1月11日讯】

  根据慢雾威胁情报分析系统分析,今日凌晨,EOS.WIN 遭遇黑客攻击。EOS.WIN 的攻击者 loveforlover 采用的是新型攻击手法,为“交易排挤攻击”,这种攻击手法与之前攻击 bocai.game 的攻击手法为同一种攻击手法。攻击者首先是使用 loveforlover 发起正常的转账交易,然后使用另一个合约帐号检测中奖行为。如果不中奖,则发起大量的 defer 交易,将项目方的开奖交易“挤”到下一个区块中,此次攻击源于项目方的随机数算法使用了时间种子,使攻击者提升了中奖几率,导致攻击成功。截止发文前,EOS.WIN 项目方仍未进行合约升级。慢雾安全团队在此建议所有的项目方和开发者不要在随机数算法内加入时间种子,防止被恶意攻击。
收藏 邀请
上一篇:比特币新年站稳4000美元 全球三成以上矿机或亏损运行下一篇:日本金融厅今日发布关于提高虚拟货币交易所注册审查透明度的措施

相关阅读

发表评论

本文仅代表作者个人观点,与本网站立场无关。如若转载,请 戳这里 联系我们!

【免责声明】本文仅代表作者本人观点,与本网站无关。本网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

关注我们

  • 微信公众号
  • 安卓下载
  • IOS下载
申请会员代理

服务时间:8:30-18:00(工作日)

  • 声音提醒
  • 60秒后自动更新

今日热点

为你推荐





























返回顶部