Cảnh báo của PeckShield: Tin tặc sử dụng tính năng onerror của tài khoản hệ thống EOS để khai thác độc hại

Tin BlockBeats, chiều nay, nền tảng kiểm soát rủi ro lá chắn bảo mật PeckShield DAppShield đã phát hiện tin tặc tung ra các cuộc tấn công liên tục vào hợp đồng hệ thống, cướp hợp đồng hệ thống khi thực hiện giao dịch bị trì hoãn không thành công. Hành động onerror được gọi để khai thác EIDOS một cách độc hại. Cuộc tấn công vẫn đang tiếp diễn. Nhân viên bảo mật của PeckShield đã phân tích và phát hiện ra rằng khi hacker sử dụng việc thực hiện giao dịch bị trì hoãn để không thành công, hợp đồng hệ thống eosio sẽ gọi tính năng giao diện onerror của hợp đồng người dùng và nhúng các hoạt động khai thác độc hại vào giao diện onerror của hợp đồng. So với lần khai thác trước đây sử dụng chức năng đặt giá thầu tài khoản ngắn của hợp đồng hệ thống, cuộc tấn công này cũng sử dụng tài khoản hệ thống để có tài nguyên CPU không giới hạn và rẻ hơn. Do đó, sự lây lan của cuộc tấn công này sẽ làm trầm trọng thêm tình trạng tắc nghẽn của mạng EOS.

PeckShield muốn nhắc bạn rằng với sự phát triển không đúng đắn của các cuộc tấn công khai thác độc hại EIDOS, các nhà phát triển và sàn giao dịch DApp phải luôn chú ý đến những thay đổi trong CPU tài khoản của họ để đảm bảo có thể thực hiện các hoạt động cần thiết và tìm kiếm các công ty bảo mật bên thứ ba khi cần thiết Hỗ trợ phát hiện sớm các cuộc tấn công có thể xảy ra và tránh những tổn thất không đáng có.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia