Phân tích cuộc tấn công khai thác EIDOS: Các nhà phát triển khởi chạy công cụ thanh toán CPU nên tự kiểm tra các rủi ro bảo mật tiềm ẩn

Trong khoảng thời gian từ 19:04-23:29 đêm qua, nền tảng kiểm soát rủi ro DAppShield của PeckShield đã phát hiện ra rằng tin tặc đã tiến hành các cuộc tấn công liên tục vào trò chơi cá cược BigGame của EOS, sử dụng trò chơi mới ra mắt của nó Chức năng thanh toán CPU đã thực hiện hoạt động khai thác độc hại, khiến tài nguyên CPU của nó cạn kiệt và thu được tổng cộng 1.993 mã thông báo EIDOS.

Nhân viên bảo mật của PeckShield đã phân tích và phát hiện ra rằng chức năng thanh toán CPU mới ra mắt của BigGame có một lỗ hổng có thể chiếm quyền điều khiển thông báo chuyển và bắt đầu các hoạt động nội tuyến, cho phép CPU của nó bị kiểm soát độc hại. Khi EIDOS tiếp tục phổ biến, nhiều ví kỹ thuật số hoặc DApp đã liên tiếp phát triển chức năng khai thác chỉ bằng một cú nhấp chuột để giúp người dùng tự động thực hiện các hoạt động chuyển tiền thông qua các chương trình thông minh.Tuy nhiên, nếu tiềm ẩn những rủi ro bảo mật, công cụ phụ trợ này sẽ trở thành kẻ tấn công. , gây hại cho trải nghiệm người dùng thông thường. PeckShield muốn nhắc nhở các nhà phát triển rằng nếu chức năng thanh toán CPU được ra mắt, họ nên tự kiểm tra các rủi ro bảo mật tiềm ẩn để tránh gây thiệt hại cho trải nghiệm của người dùng thông thường do các cuộc tấn công độc hại. Nếu cần, họ có thể tìm kiếm sự hỗ trợ từ các công ty bảo mật bên thứ ba giúp họ hoàn thiện các chức năng mới.Thử nghiệm tấn công và triển khai phòng thủ an ninh cơ bản trước khi lên mạng.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia