PeckShield: Nhiều DApps của EOS đã bị tấn công bởi bản ghi nhớ giao dịch mới của tin tặc

Blockbeats đã biết rằng gần đây PeckShield Security Nền tảng kiểm soát rủi ro Shield DAppShield đã phát hiện rằng 3 DApp cá cược của EOS đã bị tấn công bởi một loại bản ghi nhớ giao dịch mới, dẫn đến tổng thiệt hại là 12.883 EOS.

Phân tích sơ bộ của nhân viên an ninh PeckShield tin rằng tin tặc đã xây dựng cẩn thận bản ghi nhớ giao dịch cá cược, khiến máy chủ trò chơi phân tích cú pháp bất thường, dẫn đến tiền thắng liên tục hoặc số tiền hoàn lại lớn bất thường.

Blockbeats và Nhân viên bảo mật của PeckShield xin nhắc nhở các nhà phát triển rằng các nhà phát triển nên Tiến hành kiểm tra bảo mật, đặc biệt là tăng cường xử lý Nếu cần, hãy tìm kiếm sự hỗ trợ từ công ty bảo mật bên thứ ba để giúp công ty đó hoàn thành thử nghiệm tấn công và triển khai phòng thủ bảo mật cơ bản trước khi hợp đồng trực tuyến.

Ngoài ra, Chain NewsBáo cáo Thông tin giám sát dữ liệu từ RatingDapp và RatingToken cho thấy trong tuần qua, ba chuỗi công khai lớn EOS /ETH/TRON Dapp Khối lượng giao dịch là EOS ($151924375) >TRON ($89620588) >ETH ($55535577). Khối lượng giao dịch của TRON tăng 81% so với tháng trước và EOS và ETH tăng nhẹ;

Từ góc nhìn của người dùng hoạt động hàng tuần , Hiệu suất nổi bật nhất của ba Dapp chuỗi công cộng lớn là EOS Global (99118). Qua phân tích tài khoản người dùng của Dapp này, người ta thấy rằng:

1. Trong số những người dùng hoạt động hàng tuần của EOS Global, có 22.841 tài khoản được tạo trong tuần này, chiếm 23%;

2. Có 855 tài khoản có sáu ký tự đầu tiên là eosbt và 540 tài khoản có sáu ký tự đầu tiên là xxxxcc;

3.98838 tài khoản chỉ chơi EOS Global A Dapp chiếm 99,7%.  

Các nhà phân tích của RatingDapp và RatingToken cho rằng dữ liệu tài khoản Dapp là bất thường và có dấu hiệu bị kiểm soát nhóm. Người chơi và các bên tham gia dự án nên chú ý để tránh rủi ro.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia