PeckShield：以太坊天價手續費轉賬或是黑客發起的 GasPrice 勒索攻擊_EOS

鏈聞消息，對于「以太坊天價手續費轉賬」一事，PeckShield分析認為，這可能是黑客向交易所發起的GasPrice勒索攻擊，具體原因如下：1）某主體為交易所的地址被黑客以釣魚等方式實施了攻擊，其部分權限被黑客捕獲，比如：服務器管理權限等；2）由于該交易所私鑰存在多簽驗證等可能性，因此黑客盡管掌握了服務器賬戶權限，卻無法完全控制私鑰將巨額資產轉給自己。3）但黑客卻發現其已有權限可以向該地址授權的白名單轉賬，于是黑客才有可能在權限不齊的情況下，實現兩次轉賬；4）不僅如此，黑客還發現其可以控制GasPrice權限，所以其拿不走這筆資產卻可以想辦法將其揮霍完；5）于是黑客發出兩次異常轉賬，向該交易所發起了勒索。潛臺詞是如若交易所不通過其他方式給予黑客一定的贖金，黑客將會進一步把錢揮霍完；6）由于該交易所的服務器權限被控制，使得其無法正常使用私鑰權限，故而眼睜睜看著賬戶錢被動了，卻沒辦法將剩余的錢轉出及時止損。

Mutant Cartel創始人抨擊ApeCoin：應像初創公司一樣運作，而不是成立“委員會”:金色財經報道，Mutant Cartel創始人Lior.eth在社交媒體發文抨擊ApeCoin近期的特別委員會成員和治理工作組管理員選舉，他表示ApeCoin應像初創公司一樣運作，有更明確的 CEO/COO/CMO 結構，而不是成立“委員會”，而且委員會角色的責任、報酬等方面缺乏明確性，這對 DAO 來說是痛苦的。在任何人說“去中心化”之前，請記住加密領域的基礎項目都是在創始人/領導者和DAO的推動下蓬勃發展，這些角色并不相互排斥。目前ApeCoinDAO社區已開啟Ape基金會特別委員會會成員提名和治理工作組管理員提名的投票，本輪投票結束時間為6月22日。[2023/6/19 21:46:06]

聲音 | PeckShield：以太坊部分節點分叉塊已出 但算力只占主網2%:據PeckShield態勢感知平臺數據顯示：以太坊部分節點7080000分叉塊于今天下午14:17:32被挖出。一部分節點由于未完成昨天發布的強制軟件升級，出現了小分叉，礦工地址為:0x06b8c5883ec71bc3f4b332081519f23834c8706e，分叉塊哈希值： 0x61b1f78914ffb664661724d3568dd513b836f9d9d79d78746c9b79deed88ea64。截至發稿前，分叉塊已經挖出5塊。這是由已進行君士坦丁堡升級且昨天未進行強制升級的節點所出的塊。根據目前出塊時間和difficuty推測分叉鏈算力占主網不到2%，不會對主網造成威脅。[2019/1/17]

動態 | PeckShield安全播報：EOS競猜游戲MyEosVegas正遭黑客攻擊 損失已超9,000個EOS:據PeckShield態勢感知平臺數據顯示：今晨08:09至晚間19:38之間，黑客已共計向MyEosVegas游戲合約（eosvegasjack）發起超700次攻擊，已獲利超9,000個EOS，截止目前，攻擊還在持續。此次攻擊事件為首的黑客（1supereosman）共利用了aaaaasssss22、zhumeng15132、chenpj111111 等10余個賬號實施攻擊，獲利后統一轉賬至1supereosman，最后將獲利7,530個EOS轉至Binance交易所賬號（binancecleos)。此外還有10余個賬號參與攻擊獲利2,000余EOS，暫未明確資金最終流向。根據當前EOS市場價格37元估算，此次攻擊給MyEosVegas游戲帶來損失已超33萬元。PeckShield安全人員分析發現，此次MyEosVegas游戲被攻擊，黑客采用是的類似隨機數缺陷的合約參數處理漏洞。接連發生的EOS DApp安全攻擊事件，持續給EOS DApp生態安全敲響警鐘，EOS競猜類游戲機制還存在較大設計缺陷[2018/11/10]

Tags：EOSGASSHIELDSHIPEOSMEGASHIB幣Shield TokenSafe Baby Shiba

幣安幣