警惕！以太坊客戶端Geth出現“釣魚”郵件_ETH

Author：

Time：1900/1/1 0:00:00

10月12日，以太坊客戶端Geth開發者Marius發布推特表示，在以太坊的開發社區中出現了郵件釣魚的情況。出現了一個名為get-eth.com的網站，其顯示可以下載最新的以太坊Geth客戶端。而geth客戶端的下載網址為geth.ethereum.org，或在github直接下載。

動態 | 游戲項目方需注意隨機數安全，警惕薅羊毛攻擊:Beosin（成都鏈安）預警：根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現，近期疑似薅羊毛攻擊多發，攻擊者批量操作多個賬號并結合隨機數計算進行下注，目前發現的攻擊收益都較小，最高僅有幾十eos，但是攻擊者完全可以增加同時操作的賬號數量和下注金額來擴大攻擊。成都鏈安提醒各項目方提高警惕，近期請加強安全防范措施，尤其注意隨機數安全，必要時聯系安全公司進行安全服務，避免不必要的資產損失。[2019/6/17]

Marius表示，請只在值得信任的網站下載Geth，無論是github還是以太坊官網。在任何情況下不要訪問get-eth網站。

聲音 | DVP安全團隊：PoS幣種需警惕新型“假權益”攻擊:據DVP安全團隊觀察，國外“去中心化系統實驗室”披露一則使用PoS共識的區塊鏈系統或會存在嚴重漏洞。報告表示，該漏洞至少影響26個PoS幣，其中5個在通知后已修復。據悉，該漏洞允許攻擊者利用“假權益”攻擊，以很小的成本導致網絡中任何節點崩潰。公鏈一旦發生大量節點崩潰就存在51%攻擊的風險，持該類幣種用戶需保持警惕。[2019/1/24]

據查證，github的舉報信息顯示，一個用戶在運行Geth客戶端的過程中，收到了引導更新的消息，而更新網站即為get-eth.com。Marius表示，可能是一些節點修改了節點類型發送消息，引導各節點更新為修改后的geth客戶端。

動態 | 警惕ecafofficie1偽裝 ECAF 官方進行詐騙:據IMEOS消息，EOS 帳號ecafofficia1假裝是 ECAF 發消息給 EOS 用戶，域名也偽裝成 https://eoscorearb?tration.io (注意 i 字符是假的）。

此前 IMEOS 曾報道過 EOS 賬戶 ecafofficiel 偽裝成 https://eoscorearbitratio?.io (注意n字符是假的）。

兩個賬號行為疑似詐騙，請社群保持警惕，不要輕易泄露私鑰，以避免造成不必要的損失。[2018/12/31]