转载
EIDOS挖矿攻击分析：开发者上线CPU代付工具应自查潜在安全风险
昨天晚间19:04-23:29之间，PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏BigGame发起连续攻击，利用其新推出的CPU代付功能进行恶意挖矿，致使其CPU资源被耗尽，共计获得1,993个EIDOS代币。PeckShield安全人员分析发现，BigGame新上线的CPU代付功能，存在可劫持转账通知发起内联操作的缺陷，使得其CPU可被恶意控制。随着EIDOS的持续火热，不少数字钱包或DApp都相继开发了一键挖矿功能，通过智能化程序帮助用户自动实施转账操作，但一旦存在潜在安全风险的话，该辅助工具便会成为攻击者的帮凶，致使普通用户体验受到伤害。PeckShield在此提醒广大开发者，若已上线CPU代付功能的话应自查潜在安全风险，避免因恶意攻击造成普通用户使用体验受损，必要时可寻求第三方安全公司协助，帮助其完成新功能上线前攻击测试及基础安全防御部署。
- 免责声明
- 世链财经作为开放的信息发布平台，所有资讯仅代表作者个人观点，与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
- 风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
- 世链粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
