EIDOS挖矿攻击分析:开发者上线CPU代付工具应自查潜在安全风险
2019-11-06 11:22:08
阅读:13611
EIDOS挖矿攻击分析:开发者上线CPU代付工具应自查潜在安全风险
昨天晚间 19:04-23:29 之间,PeckShield 安全盾风控平台 DAppShield 监测到黑客向 EOS 竞猜类游戏 BigGame 发起连续攻击,利用其新推出的 CPU 代付功能进行恶意挖矿,致使其 CPU 资源被耗尽,共计获得 1,993 个 EIDOS 代币。
PeckShield 安全人员分析发现,BigGame 新上线的 CPU 代付功能,存在可劫持转账通知发起内联操作的缺陷,使得其 CPU 可被恶意控制。随着 EIDOS 的持续火热,不少数字钱包或 DApp 都相继开发了一键挖矿功能,通过智能化程序帮助用户自动实施转账操作,但一旦存在潜在安全风险的话,该辅助工具便会成为攻击者的帮凶,致使普通用户体验受到伤害。PeckShield 在此提醒广大开发者,若已上线 CPU 代付功能的话应自查潜在安全风险,避免因恶意攻击造成普通用户使用体验受损,必要时可寻求第三方安全公司协助,帮助其完成新功能上线前攻击测试及基础安全防御部署。
声明:此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。本网站所提供的信息,只供参考之用。
-
价格大涨 上轮行情的天王级项目Filecoin重回行业中央?
2024-06-14 -
如何检查代币是否存在诈骗并实现 100 倍增长
2024-06-11 -
PEPE项目研究报告
2024-05-21 -
回顾Meme币简史 把握未来趋势
2024-04-30 -
CKB 转向比特币 Layer2 赛道 炒作还是机遇?
2024-04-11