PeckShield: 4月共發生8起DApp安全事件 EOS攻擊特征逐個在波場復演

PeckShield態勢感知平臺數據顯示，過去一個月，EOS公鏈共發生4起黑客攻擊事件，共計損失17,630個EOS，價值54萬元；TRON公鏈共發生4起黑客攻擊事件，TRX和BTT合計損失近120萬元。整體而言：1、EOSDApp早期各類攻擊特征有逐漸在TRON復演的跡象：TRONBank發生的“假BTT”攻擊事件類同于“假EOS”攻擊；TRONWow遭隨機數破解類同于頻繁發生的EOS隨機數攻擊；此外EOS上常見的交易回滾攻擊也被黑客用來在波場上撒網式攻擊；2、EOSDApp安全事件有逐漸從純鏈上向鏈下服務器轉移的跡象：近期發生的多款DApp遭交易memo攻擊，黑客是通過干擾游戲方服務器解析實施攻擊，這對DApp開發者帶來了更大的安全挑戰。PeckShield安全人員在此提醒，DApp安全事件逐漸呈現出跨公鏈的趨勢，攻擊特征亦是，開發者應在合約上線前做好已知攻擊特征安全測試，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。

ApeCoin社區發起新提案AIP-300擬創建DAO測試組并賦予專屬數字徽章:金色財經報道，據snapshot信息顯示，ApeCoin社區已發起新提案AIP-300，旨在成立一個DAO Beta測試小組，負責測試由ApeCoin DAO貢獻者創建的新技術和產品。根據提案稱，參與測試組的ApeCoin DAO貢獻者將獲得專屬的“Beta測試者徽章（Beta Tester Badge）”，該徽章可以增強Beta測試小組的可信度，并在參與者中培養成就感和社區感。AIP-300的投票截止時間為9月7日，當前贊成票比例達到100%。[2023/9/2 13:13:41]

聲音 | PeckShield: EOS競猜游戲GameBet遭受交易回滾攻擊:據PeckShield態勢感知平臺12月28日數據顯示：今天上午08:08-09:14之間, 黑客向GameBet游戲合約(gamebetdices)發起攻擊，并將大部分不當EOS獲利轉向FreeWallet錢包賬號。PeckShield安全人員初步分析發現，此次黑客是利用交易回滾手段實施攻擊。PeckShield在此提醒廣大游戲開發者和游戲玩家，警惕安全風險。[2018/12/28]

聲音 | 安全公司PeckShield：Fomo3D游戲存在“薅羊毛”安全漏洞:近日，備受關注的Fomo3D游戲團隊核心成員聲稱，發現了一個足以毀滅以太坊的“核武器”級別漏洞。以太坊基金會開發團隊負責人之一Péter Szilágyi在Twitter回復這只是一種符合規范的實現，并非Fomo3D開發者所聲稱的EVM缺陷；是Fomo3D對該特性的誤用導致合約的空投機制出現一個可被“薅羊毛”的安全漏洞。

PeckShield安全研究人員已經確認了該漏洞的存在。具體而言：Fomo3D游戲存在一個隨機性的空投機制，用戶有較小概率獲得官方的空投獎勵。攻擊者可通過一定的技術手段提高事件的發生概率，進而通過操作獲得空投。目前，影響范圍已經從Fomo3D擴散至多個具有相似源代碼的同類游戲，提醒廣大用戶和開發者警惕此種攻擊行為。[2018/7/24]

Tags：EOSSHIELDSHIELDEOSKINGDOMshik幣行情GARFIELDPolyShield.Finance

Pol幣