IDO:EIDOS挖礦攻擊分析：BigGame的CPU代付功能，存在可使CPU可被惡意控制的缺陷

昨天晚間19:04-23:29之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲BigGame發起連續攻擊，利用其新推出的CPU代付功能進行惡意挖礦，致使其CPU資源被耗盡，共計獲得1,993個EIDOS代幣。PeckShield安全人員分析發現，BigGame新上線的CPU代付功能，存在可劫持轉賬通知發起內聯操作的缺陷，使得其CPU可被惡意控制。隨著EIDOS的持續火熱，不少數字錢包或DApp都相繼開發了一鍵挖礦功能，通過智能化程序幫助用戶自動實施轉賬操作，但一旦存在潛在安全風險的話，該輔助工具便會成為攻擊者的幫兇，致使普通用戶體驗受到傷害。PeckShield在此提醒廣大開發者，若已上線CPU代付功能的話應自查潛在安全風險，避免因惡意攻擊造成普通用戶使用體驗受損，必要時可尋求第三方安全公司協助，幫助其完成新功能上線前攻擊測試及基礎安全防御部署。

動態 | Poseidon Network與Celer合作 將集成Celer二層擴容方案狀態通道技術:Celer Network與波塞冬網絡Poseidon Network達成合作，波塞冬Qwallet將集成Celer二層擴容方案的狀態通道技術，旨在實現高效、低成本的 QQQ Token 收益派發機制。[2020/1/14]

動態 | 昨日EOS主網CPU擁堵指數為100% EIDOS實際消耗占比79.44%:據DAppTotal.com數據顯示，昨日（11月24日），全網的CPU消耗總量為11,558,744 ms，EOS主網擁堵指數為100%，DAppTotal已收錄635個EOS DApps中，排名前5的DApp分別為：EIDOS（占比79.44%），BigGame（占比1.29%），WhaleEx（占比0.66%），EOSDynasty（占比0.58%），MYKEY（占比0.54%）。其中EIDOS消耗了全網79.44%的CPU資源，昨日交易次數總計為3,764萬次，較前日環比減少1.91%。（注：數據為昨日平均值，配圖為當前CPU按小時動態擁堵狀況）[2019/11/25]

交通運輸及物流公司Schneider加入全球貨運區塊鏈聯盟:交通運輸及物流公司Schneider已經宣布加入全球貨運區塊鏈聯盟（BiTA），雙方將合作開發區塊鏈標準、已經積極推廣區塊鏈技術在貨運行業里的應用。全球貨運區塊鏈聯盟成立于去年八月，旨在圍繞貨運行業構建區塊鏈標準框架的應用，并推動行業發展。現階段，該聯盟已經吸引了超過200多家貨運公司，旗下成員包括聯邦快遞、SAP、UPS和Salesforce等等。[2018/2/14]

Tags：CPUIDODAPPDAPhac幣對cpu損耗DIDO幣Bonkey dAPP區塊鏈dapp開發例子

FTT