安全公司：警惕 EOS 賬號買賣中通過多簽提案回收 EOS 賬號風險_EOS

在EOS賬號買賣市場中，已知的回收賬號的方式是通過在賬號賣出前使用該賬號發起一筆修改賬號權限延時交易，待賬號成交后延時交易觸發，賬號權限被改，達到回收賬號的目的。據慢霧區伙伴“紅石”的情報，目前存在一種新型的回收賬號攻擊。攻擊者可事先利用賣出賬號發起一筆更改權限的多簽提案，并使用賣出賬號和攻擊者控制的另一個賬號同意此提案，由于通過提案與執行提案兩個動作可分開執行，此時先不執行提案，等賬號賣出后，使用任意賬號執行此提案，更改賣出賬號權限，即可達到回收賬號的目的。慢霧安全團隊提醒在EOS賬號交易市場中警惕此類賬號回收攻擊，在進行賬號交易時，可先查詢對應的交易賬號是否存在更改權限的多簽提案，如存在此類提案，可拒絕進行賬號交易。

Fantom將與安全公司Dedaub合作部署“Contract-library”和“Watchdog”至主網:7月27日消息，Fantom與安全公司Dedaub建立合作伙伴關系，將把“Contract-library”（智能合約瀏覽器）和“Watchdog”（智能合約安全分析器）部署至Fantom主網，所有這些都是通過Erigon節點驅動的。

注：Contract-library是一個智能合約瀏覽器，其Fantom的全面公開部署計劃于2022年9月進行，測試部署已經投入使用；Watchdog是一種靜態EVM分析器，可自動識別智能合約中安全漏洞的根本原因，并向開發人員和審計員提供反饋。[2022/7/27 2:41:02]

安全公司：EOS用戶參與DMD挖礦被盜10萬美元，或因私鑰失竊所致:針對Diamond.finance用戶被盜10萬USDT的事件，PeckShield安全人員跟進分析認為，該用戶被盜原因和eosio.code權限無關，疑似私鑰被盜。EOS公鏈上存在大量用戶敏感權限被操控的情況，安全意識較為薄弱的用戶在參與合約交互時，向一些合約平臺開放了權限，使得平臺可在用戶不知情的情況轉移用戶資產。截至目前，EOS公鏈上賬戶權限受控制的賬戶高達3,269個，涉及資產18,600個EOS。PeckShield在此預警，用戶參與流動性挖礦應避免使用曾經開放過Owner/Active授權的賬戶，避免資產遭受不必要的損失。[2020/9/7]

動態 | 安全公司：NSABuffMiner挖礦木馬霸占校園服務器 已非法獲利115萬元:近日，騰訊智慧安全御見威脅情報中心接到用戶反饋，稱學校內網水卡管理服務器頻繁出現崩潰情況。經檢測發現，該學校內網水卡管理服務器遭rundllhost.exe挖礦木馬入侵，屬于NSASrvanyMiner挖礦木馬的變種，利用NSA武器工具在內網攻擊傳播。由于該服務器存在未修復的ms17-010漏洞，因此受到攻擊被利用挖礦。截至目前，NSABuffMiner挖礦木馬已挖礦獲得門羅幣1217個，非法獲利高達115萬元人民幣。[2018/9/25]

Tags：EOSTOMFantomANTEOS Venezuela3X Long TomoChain Tokenfantom幣前景SANTOS幣

火星幣