今日下午，PeckShield安全盾风控平台DAppShield监测到黑客向系统合约发起连续攻击，劫持延迟交易执行失败时系统合约调用的onerror动作，进行恶意挖矿EIDOS，目前攻击仍在持续进行中。PeckShield安全人员分析发现，有黑客利用延迟交易执行失败时，系统合约eosio会调用用户合约的onerror接口的特性，在合约的onerror接口中嵌入恶意挖矿操作。与之前利用系统合约的短帐号竞拍功能挖矿相比，该攻击同样利用系统帐号拥有无限制的CPU资源的同时，成本更低。因此，该攻击的蔓延会进一步加剧EOS网络的拥堵状况。PeckShield在此提醒，随着EIDOS恶意挖矿攻击的不端演变，广大DApp开发者及交易所，应随时关注自身帐号CPU的变化，确保必要的操作可以执行，必要时可寻求第三方安全公司协助，及早发现可能的攻击，避免不必要的损失。
预警：黑客利用远程控制软件向日葵漏洞盗取加密钱包资产，建议卸载:4月3日消息，据推特用户@0xAA_Science披露，这两天很多人因为领取空投使用向日葵（远程桌面软件），加密钱包被盗了。黑客可以利用这个漏洞，远程控制用户的钱包转钱。该用户表示，电脑用过远程桌面软件的，包括向日葵、todesk、TeamViewer等，建议卸载。
根据其分享的资料，向日葵远程控制软件是一款远程控制软件，2022年2月互联网披露向日葵远程控制软件旧版本中存在远程命令执行漏洞，向日葵远程控制软件会监听高端口 (默认40000以上)，攻击者可构造恶意请求获取Session，从而通过身份认证后利用向日葵远程控制软件相关API接口执行任意命令。[2023/4/3 13:41:29]
预警: PantySwap存在跑路风险 请谨慎投资:PeckShield派盾预警显示，PantySwap存在跑路风险，请用户谨慎投资。[2021/6/7 23:16:58]
动态 | 预警: 警惕EOS主网“交易阻塞攻击”继续蔓延:昨天，区块链安全公司PeckShield发出EOS主网存在致命交易阻塞攻击漏洞高危预警。PeckShield安全人员已经于第一时间（前天）就紧急联系了block.one团队，并同时辅助展开紧急修复(CVE-2019-6199)。不过，由于该攻击原理目前已被攻击者知晓，且我们已经监测有多起EOS竞猜类游戏遭攻击事件发生。PeckShield再次发出预警：1、不同于以往随机数和交易回滚合约层的问题，交易阻塞攻击属于公链底层的漏洞，在问题修复前，必然会进一步蔓延威胁到更多EOS DApps的安全；2、目前EOS竞猜类游戏随机数算法中只要包含账号余额或时间因素就存在被攻击可能，建议广大EOS竞猜游戏务必紧急自查并做相应布控防御措施。3、DAppShield安全盾已经根据攻击特征做全网布控预警，建议广大DApp开发者应及时梳理现有DApp逻辑，随时联系我们或自行去除可控变量如账号余额或时间因素等参与随机数生成，尽可能避免因阻塞攻击造成资产损失。[2019/1/13]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。