|
慢雾安全团队：DApp EOSlots被攻击手法分析慢雾安全团队：DApp EOSlots被攻击手法分析
据IMEOS报道，今晨 8、9 点，EOS DApp EOSlots遭受攻击，攻击者aimt****rass直接调用EOSlots合约的transfer方法进行下注，从而无需转账EOS，并非“假EOS攻击”，是“空手套白狼”的效果。 该攻击手法早在2018年9月14日黑客攻击EOSBet时我们就预警并发布过技术分析，漏洞原因是项目方在合约的apply中没有校验transfer action的code == N(eosio.token)。该漏洞原理及防御方法已收录在慢雾《EOS智能合约最佳安全开发指南》，建议开发者及项目方研究、学习下。此外我们已通知目标交易所封堵黑客获利所得EOS。  打赏 本体首款健康类dApp现已开放下载，各大类生态应用持续扩展目前，基于本体的大健康应用dApp Genkicell v0.5内测版已开放下载，采用OEP-4合约，支持人工智能健康画像、用户运动管理，内置钱包提供余额查询、转账等多项BB：针对网络欺诈我们会继续寻找更有力的方式对抗据 IMEOS 报道，EOS 官方群有成员问 Brendan Blumer Block.one 是否有做任何措施防止那些黑客和网络钓鱼行为。Brendan 在群里答复到，我们已经发布警告并且会持续寻更多> 同类区快链圈
更多> 最新资讯
|
