EOS DApp EOSPlay 遭遇新型隨機數攻擊_EOS

據慢霧區情報，EOSDAppEOSPlay中的DICE游戲于昨晚遭受新型隨機數攻擊，損失數萬EOS。目前項目方已經把游戲暫停。經過慢霧安全團隊的分析，發現攻擊者可能使用下列方式達到攻擊目的。1.攻擊者為自己和項目方租用了大量的CPU；2.攻擊者發大量defer交易；3.由于以上兩點原因，導致CPU價格被拉高，從而導致其它用戶CPU不足；4.因為CPU不足的原因，其他用戶難以發送交易，攻擊者得以使用自己交易占滿區塊；5.根據提前構造的交易內容，攻擊者可以成功預測出區塊哈希。由于項目方采用的是使用未來區塊id的方式開獎，通過控制區塊內的交易內容，就能控制區塊信息，進而控制區塊id，達到預測開獎結果的目的。

Beosin：BNBChain上DPC代幣合約遭受黑客攻擊事件分析:據Beosin EagleEye平臺監測顯示，DPC代幣合約遭受黑客攻擊，損失約103,755美元。Beosin安全團隊分析發現攻擊者首先利用DPC代幣合約中的tokenAirdop函數為滿足領取獎勵條件做準備，然后攻擊者使用USDT兌換DPC代幣再添加流動性獲得LP代幣，再抵押LP代幣在代幣合約中。前面的準備，是為了滿足領獎條件。然后攻擊者反復調用DPC代幣中的claimStakeLp函數反復領取獎勵。因為在getClaimQuota函數中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”，導致獎勵可以一直累積。最后攻擊者調用DPC合約中claimDpcAirdrop 函數提取出獎勵（DPC代幣），換成Udst離場。目前被盜資金還存放在攻擊者地址，Beosin安全團隊將持續跟蹤。[2022/9/10 13:21:00]

EOS突破3.1美元關口 日內漲幅為8.43%:火幣全球站數據顯示，EOS短線上漲，突破3.1美元關口，現報3.1美元，日內漲幅達到8.43%，行情波動較大，請做好風險控制。[2021/1/6 16:34:13]

EOS主網第一個區塊產生，但投票權較為集中:據bitcoinist.com消息，在6月15日EOS的官方公告中，EOS團隊表示主網的第一個區塊已經產生。然而在觀察投票統計數字后發現，EOS投票規則運行中存在投票權集中的跡象。據選票的分布狀況可以看到，BP名單目前排名第8位的主要候選人Bitfinex，僅通過4個選民就得到逾50％的票數，其頂級選民（gyzdcmjwgmge）已經為Bitfinex分配了超過850萬的選票，約占加密貨幣交換所得票數的27％。相反，另一個候選人EOS New York 只能從40多個選民中獲得 50％的選票。[2018/6/16]

Tags：EOSDPCLAIcLAeospaceDPC價格LAI幣CLAM

Coinw