Phân tích cuộc tấn công khai thác EIDOS: Tin tặc sử dụng chức năng CPU không giới hạn của tài khoản hệ thống EOS để khai thác độc hại

Tin BlockBeats, bắt đầu từ 02:53 sáng nay, nền tảng kiểm soát rủi ro lá chắn bảo mật PeckShield DAppShield đã phát hiện tin tặc tung ra các cuộc tấn công liên tục vào các hợp đồng hệ thống đấu thầu tài khoản ngắn, sử dụng Hệ thống quay lại hoạt động đặt giá thầu trước đó để khai thác EIDOS một cách độc hại. Cuộc tấn công vẫn đang tiếp diễn. Nhân viên bảo mật của PeckShield đã phân tích và phát hiện ra rằng nhiều tài khoản hacker lklk11111111, learneosgood, juyhgdf1234u và maymaymay111 đã sử dụng quy tắc đặt giá thầu tài khoản ngắn hạn của hệ thống EOS để đặt giá thầu cho một số tài khoản bán khống không bị cấm, bắt đầu từ 0,0001 EOS, sau đó đặt giá thầu ở mức giá thấp hơn trước tài khoản hệ thống đã được trả lại. Giá thầu được chuyển để thông báo khai thác. Do các giao dịch đấu thầu do tin tặc khởi xướng tiêu tốn ít CPU hơn và tài khoản hệ thống có tài nguyên CPU không giới hạn nên các tài khoản độc hại có thể “đánh cắp” CPU của hệ thống không giới hạn để khai thác. PeckShield muốn nhắc bạn rằng các cuộc tấn công khai thác độc hại EIDOS đã dần dần chuyển từ DApps và trao đổi sang hợp đồng hệ thống EOS, điều này sẽ làm trầm trọng thêm tình trạng tắc nghẽn của mạng EOS. thời gian để đảm bảo các hoạt động cần thiết có thể được thực hiện.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia