安全情报 - 区块链安全 - ChainNode 链节点

安全情报

关注节点

安全情报主题201帖数228

本版块主要专注于区块链生态安全，情报共享和漏洞发现。目前，国内知名的区块链安全团队都已经完成入驻。不论是比特币、以太坊、EOS等相关项目生态的漏洞，还是交易所的盗币事件，都可以在这里找到相关内容。如果你有区块链生态安全相...

查看更多

节点热度指数 2 , 当前热度较高

全部
漏洞预警
威胁情报
攻击事件
数据泄漏

披露方

所属项目

严重等级

情报标题

披露时间

降维安全实验室

高危

威胁情报亚马逊AWS服务出现问题，诸多交易所数据异常并限制用户充提币

据降维安全实验室（johnwick.io)报道，今日下午由于亚马逊旗下AmazonWebServices(AWS)出现故障，币安暂停全部币种充提。由于部分交易所行情数据使用的是币安API接口，因此也出现异常情况，甚至已经严重到影响交易所的交易、充值和提币流程。降维安全实验室建议部分交易所可采用多家头部交易所数据做参考，建立相应的风控系统，避免此类状况重复上演。

2019.08

23

慢雾安全团队

其他

高危

威胁情报慢雾橙色预警：用户警惕新型钓鱼盗币方式

慢雾安全团队捕获到针对数字货币行业供应链攻击的一种新方式，大概过程：攻击者劫持某知名权威的数字货币行情/导航站，里面的主流交易所网址都被替换为精心准备的钓鱼网站，而许多用户喜欢通过这些知名入口来访问交易所网站，但这时他们上的都是假的。整个攻击过程，包括双因素认证登录、挂单交易、充提都是无感的，盗币于无形。

2019.08

21

慢雾安全团队

高危

漏洞预警慢雾预警：交易所警惕 ERC20 Token 假充值漏洞

据慢雾区块链威胁情报系统(BTI)捕获，近期以太坊链上发现大量利用ERC20Token假充值漏洞攻击数字货币交易所及钱包的行为，其中包含几个知名ERC20Token，慢雾安全团队提醒广大交易所及钱包注意自查平台内上线的ERC20币种是否存在假充值漏洞。漏洞原理及修复方案可查看慢雾安全团队2018年7月披露的漏洞分析文章https://mp.weixin.qq.com/s/3cMbE6p_4qCdVLa4FNA5-A慢雾安全团队在5月发布的“假充值漏洞扫描器”可应对此类攻击

2019.08

20

降维安全实验室

Electrum

高危

威胁情报伪造Electrum网站进行钓鱼，某用户被窃700枚比特币

据降维安全实验室（johnwick.io）报道，近期有用户提交丢币事件，声称下载使用Electrum钱包遭到钓鱼攻击，损失超700枚比特币，被窃地址已加入降维AML系统，我们将持续监控追踪资金进一步流向。据悉，恶意网站（electrumsecure.com）伪造Electrum网站进行钓鱼攻击，引导用户下载使用该钱包，以此窃取用户私钥和其他敏感数据。降维安全实验室在此提醒广大用户切勿随意安装未知来源的Electrum钱包，避免造成资产损失。Electrum官方网站：electrum.orgElectrum钓鱼网站：electrumsecure.com

2019.08

17

降维安全实验室

其他

高危

威胁情报警惕赌博诈骗平台luckxrolls，只能充值无法提现

据CoinHunter监测，博彩平台luckxrolls在Telegram平台进行频繁推广诈骗活动，不法分子私聊用户谎称自己是平台内部员工，宣称“只赢不输”。该平台打着区块链名义允许用户使用数字货币（BTC、ETH、LTC）进行充值下注，但实际是一个“非公开、中心化”的博彩平台，资金管理和游戏规则完全不透明。此外，平台会根据用户账户余额不断设限提高用户提现门槛，导致用户在平台只能充值无法提现，CoinHunter在此提醒广大用户保持警惕，避免上当受骗。

2019.08

15

成都链安科技

高危

攻击事件SKR EOS 竞猜游戏再遭攻击，黑客共获利约4000eos

成都链安Beosin-EagleEye态势感知系统报警：今日凌晨1:00左右，SKREOS竞猜游戏再次遭受黑客攻击，黑客目前共获利约4000eos。经成都链安安全人员分析，黑客仍然采用的是交易阻塞的方法，操控多个小号对游戏进行轮番攻击。成都链安在此提醒项目方提高警惕，及时防范已知安全漏洞攻击，可联系安全公司进行安全服务以避免造成更多的资产损失。

2019.08

13

慢雾安全团队

高危

攻击事件门罗币(XMR)锁定转账攻击细节分析

By:ISME@SlowMistteam近日据慢雾区情报显示，针对门罗币(XMR)转账锁定攻击在多个交易所出现，慢雾安全团队在收到情报第一时间进行分析跟进，本着负责任披露的原则我们第一时间在慢雾区进行了预警并为我们所服务的客户进行了及时的情报同步以及协助检测和修复。如有其他需要提供验证和检测服务欢迎联系慢雾安全团队。攻击步骤0x01：通过monero-wallet-cli输入密码登录钱包0x02：通过命令发送锁定交易0x03：转账完成，交易所未进行锁定交易(locked_transfer)检测，接收到被设置锁定区块高度才能解锁的币(可以理解为锁定了指定时间…

2019.08

13

成都链安科技

高危

攻击事件EOS竞猜类游戏SKReos再次遭受攻击

Beosin（成都链安）态势感知系统报警：从昨日晚间开始截止目前，skreosladder游戏再次遭受黑客攻击，黑客目前已经获利数千eos。经成都链安安全人员初步分析，黑客仍然采用的是交易阻塞的攻击方式，不过较为不同的是黑客控制大量账户同时下注，再由多个账户进行推块操作。由于参与攻击的账户众多，账户之间联系性不明显，攻击隐蔽性高。成都链安在此提醒项目方提高警惕并重视安全防范，可联系安全公司进行安全服务以避免造成更多的资产损失，同时欢迎各项目方加入成都链安的鹰眼态势感知系统和鹰眼合约防火墙，鹰眼态势感知系统将为大家免…

2019.08

13

慢雾安全团队

高危

漏洞预警慢雾预警：多家交易所现门罗币（XMR）转账锁定攻击

近日据慢雾区情报显示，针对门罗币（XMR）转账锁定攻击在多个交易所出现，慢雾安全团队提醒存在门罗币交易对的交易所请尽快检查针对门罗币的确认到账是否进行了有效判断。攻击手法：0x01：通过monero-wallet-cli输入密码登录钱包。0x02：通过命令发送锁定交易。0x03：转账完成，交易所未进行锁定交易（locked_transfer）检测，接收到被设置锁定区块高度才能解锁的币（可以理解为锁定了指定时间）。0x04：恶意用户立即提币走人，留下交易所风中凌乱。具体攻击细节暂时不对外开放，但优先提供给慢雾安全团队所服务的客户，其他交易所如需…

2019.08

09

降维安全实验室

高危

威胁情报币圈用户信息大规模泄露，网络/电话诈骗事件频发

据降维安全实验室（johnwick.io)了解，有大量用户反馈称接到火币、OKEx及币安等交易所“客服”、“大客户经理”的诈骗电话。不法分子以各种渠道非法获取交易所注册用户的手机号，以电销的形式招揽交易所用户加入微信群或QQ群，用户加入群后，会有专门的“营销部”负责指导客户炒币，“技术部”负责给客户传播木马病毒。此外，火币两日前曾发布相关公告提醒用户防范网络/电话诈骗，但仍有用户陆续遭到诈骗骚扰，降维安全实验室在此提示广大用户保持警惕，谨防上当受骗。

2019.08

08

降维安全实验室

其他

高危

漏洞预警警惕市场上各种Libra虚假网站及ICO诈骗

据降维安全实验室（johnwick.io)报道，市面上不断涌现涉及Libra的虚假网站及ICO诈骗。诈骗者声称可以预售尚未发行的加密货币Libra，支持比特币、以太坊等形式购买，甚至一些山寨交易所也宣称即将上线Libra交易对。据悉，Facebook官方尚未公布Libra发行时间及发行量，降维安全实验室在此提示广大用户：Libra是一种稳定币，由Facebook等科技巨头公司开发和发行，不需要任何形式的ICO，投资者切勿轻易相信任何小道消息，所有与Libra相关的活动信息，请以Libra官网（libra.org）公告为准。

2019.08

06

成都链安科技

高危

攻击事件EOS Royale游戏遭受黑客攻击，黑客目前共获利18000eos

Beosin（成都链安）态势感知系统报警：8月4日下午13:30左右，EOSRoyale游戏遭受黑客攻击，黑客目前共获利18000eos左右，已联系项目方未得到回应。成都链安在此提醒项目方提高警惕并重视安全防范，可联系安全公司进行安全服务以避免造成更多的资产损失，同时欢迎各项目方加入成都链安的鹰眼态势感知系统和鹰眼合约防火墙，鹰眼态势感知系统将为大家免费提供预警、报警服务，鹰眼合约防火墙能即时阻断黑客攻击。

2019.08

05

降维安全实验室

高危

威胁情报动态|警惕“搬砖套利”虚假宣传，昨日单一用户被骗201个ETH

据CoinHunter.io监测，北京时间8月1日16:28:28，Telegram"搬砖套利"骗局再度出现一名新的受害者，该用户共被骗取201个ETH。不法分子谎称可按1:55的比例用ETH兑换HT，诱骗用户将ETH转入诈骗者账户0xbe3e249…及0x9277f46…中用以兑换虚假HT(虚假HT合约地址:0x8e2b4569a4546612d1af77ced4e26d645e0ab90c)。CoinHunter在此提醒广大用户所有与火币相关的活动信息均应以火币官网公告为主，警惕“搬砖套利”虚假宣传，以免资产遭遇损失。

2019.08

02

慢雾安全团队

其他

中危

攻击事件7 月共计发生 16 起较典型安全事件，造成损失近 6 千万美元

据SlowMistHacked统计，7月份共计发生16起较典型的安全事件，造成损失近6千万美元。其中：日本持牌加密货币交易所BitpointJapan热钱包遭窃，被盗币种涉及BTC、BCH、ETH、LTC、XRP等，造成约36.7亿日元损失；波场超跑社区、TokenStore、Soxex交易所等项目的跑路资金已逐步转移至交易所实施进一步洗钱；而TRON链上发生的7起安全事件攻击手法均为交易回滚攻击，开发者们应警惕此类交易回滚攻击的持续蔓延；去中心化交易所0X协议存在签名校验漏洞，导致可伪造签名数据进行恶意挂单，所幸修复及时，未造成实际损失…

2019.08

01

成都链安科技

其他

高危

攻击事件7月份发生安全事件共15起，造成超4亿人民币的损失

据成都链安态势感知平台Eagle-Eye统计数据显示，在过去一个月中，各类攻击事件，丢币事件频发，共发生15起较为典型的安全事件。其中包括：1、EOS链上发生一起dapp被攻击事件，主要问题仍然是随机数问题；2、波场TRON链上共发生5起安全事件，其中多为游戏合约出现问题，导致攻击者通过回滚交易的方式实现稳赢获利，或者利用游戏规则漏洞恶意获利。3、去中心化交易所0X协议存在签名校验漏洞，导致可伪造签名数据进行恶意挂单。基于0x协议的众多交易所及钱包，包括RadarRelay,Tokenlon,StarBit等已经紧急暂停了交易服务。4、S…

2019.08

01

降维安全实验室

其他

高危

威胁情报欺诈攻击正从传统行业向区块链行业延伸

据降维安全实验室（johnwick.io)表示，近期有数十家交易所接到黑客敲诈勒索邮件，降维安全实验室CTO指出：这种欺诈方式在传统互联网已十分成熟，手法多种多样且灵活多变，典型的欺诈方式有：服务器漏洞威胁、DDoS攻击威胁。目前欺诈攻击正从互联网传统行业延伸至区块链行业，近半年以来，数十家数字货币交易所遭到不同程度的敲诈，黑客通过欺诈获得的资金高达数百万美元。DDoS攻击可采取接入高防，使用CDN网络等方式进行预防与抵抗。

2019.07

23

降维安全实验室

高危

威胁情报Telegram“搬砖套利”诈骗最新案例，两用户中招被骗521个ETH

近期不断有不法分子利用“搬砖套利”概念进行诈骗，这类诈骗在Telegram中屡试不爽。据CoinHunter.io监测，Telegram"搬砖套利"骗局再度出现两名新的受害者，两用户共被骗取521个ETH。不法分子谎称可按1:88的比例用ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者账户0x106a6cb5…及0x5655A46…中用以兑换虚假HT(虚假HT合约地址:0x87091cb…；0x9288db9…)。目前，该诈骗者已将资金转移至新地址0x5ad51e…及0xdFd78…，CoinHunter将持续监控追踪资金进一步流向。CoinHunter在此提醒广大用户所有与火币相关的活动信息均…

2019.07

23

降维安全实验室

高危

威胁情报Telegram“搬砖套利”骗局层出不穷，单一用户被骗739个ETH

据CoinHunter.io监测，北京时间7月17日10:50:17，Telegram"搬砖套利"骗局再次出现，单一用户最高被骗取739个ETH，价值超百万人民币。不法分子谎称可按1:88的比例用ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者0xD2e3305…账户中用以兑换虚假HT(虚假HT合约地址:0xaf5f1da9fd6a6b210e1d02c8046aee36d51379fd)。目前，该诈骗者已经资金转移至开头0x931ca95…的新地址，CoinHunter将持续监控追踪资金进一步流向。据了解，火币曾发布相关公告提醒用户防范“搬砖套利”等各种形式诈骗的风险提示，但仍有用户不断遭骗。

2019.07

22

降维安全实验室

高危

威胁情报警惕市场上各种假币骗局，避免真币兑换假币

据CoinHunter.io监测，在过去一周内，仿冒知名代币进行诈骗的行为依旧活跃。其中，仅火币token（HT）的仿冒代币就多达10个。CoinHunter在此提醒广大交易者，切勿轻易相信陌生人提供的代币地址，转帐前应对代币合约的名字(name)、缩写(symbol)、交易活跃度、持有人数量等信息进行核对，以免受骗上当。以下是部分仿冒火币token的假币地址：0xf797472…；0x66eda29…；0xc50f43d…；0xb4a3d3b…；0x34bc412…；0x223fe58…；0xb0bf377…；0xaae0d7d…；0x31e02d2…；0xC671D15…；

2019.07

15

降维安全实验室

高危

攻击事件MyDashWallet钱包已关闭网站，收集私钥信息的服务器也悄然关闭

7月10日，继降维安全实验室（johnwick.io)曝光MyDashWallet用户资产被窃事件后，该在线钱包迫于各方舆论压力现已关闭网站，巧合的是，恶意脚本中用于收集私钥信息的服务器也已悄然关闭。据悉，受害者之前在DASH币官方电报群反馈相关问题后，不仅未得到正面回应，反而被管理员踢出群组，同时官方电报群也被设为无法加入的私密群。降维安全实验室再次提醒使用过该钱包的用户请及时将资产转移到新账户，以避免损失。

2019.07

12

成都链安科技

高危

威胁情报My Dash Wallet在线钱包存在“关键”漏洞用户资金面临风险

针对近期网友爆料MyDashWallet钱包存在安全漏洞、导致用户资金损失一事，成都链安技术团队做出详细分析：其主要原因在于在线钱包https://mydashwallet.org用户在创建HD钱包和解锁HD钱包时，网页插件会将用户的keystore加密数据以及解密密码以post的方式发送到https://api.dashcoinanalytics.com/stats.php中。具体分析步骤如下：在https://mydashwallet.org/上创建HDWallet以后，网页会直接向https://api.dashcoinanalytics.com/stats.php以POST的方式传送数据，如图所示：FormData：为Base64编码后的数据。具体如下：a2…

2019.07

11

降维安全实验室

高危

漏洞预警My Dash Wallet在线钱包恶意脚本曝光

降维安全实验室（johnwick.io)预警，近日有用户反馈称价值数百万人民币的DASH币遭恶意窃取。根据用户提供的信息，降维安全实验室研究人员发现MyDashWallet在线钱包网页被嵌入恶意脚本，该恶意脚本会将用户DASH币账户余额、keystore或私钥、种子等关键信息上传至https://api.dashcoinanalytics.com/stats.php。此外，黑客在greasemonkey油猴脚本论坛也上传了带有恶意脚本的插件，一旦安装此插件，当用户访问该在线钱包时，就会窃取用户DASH币相关密钥等信息。初步统计，黑客已通过此方式窃取价值数千万人民币资产，降维安全…

2019.07

11

慢雾安全团队

其他

高危

漏洞预警知名高清视频会议系统 Zoom 被披露允许远程代码执行(RCE)高危漏洞

慢雾预警：知名高清视频会议系统Zoom被披露允许远程代码执行(RCE)的高危漏洞。攻击者可以在同网段或远程，在特定的场景下，比如已使用账号密码登录Zoom的时候，允许攻击在用户未授权的情况下强行将用户连接到Zoom，并开启其摄像头。该漏洞针对使用MacZoomClient的用户进行远程控制等攻击。慢雾安全团队注意到数字货币相关项目方流行使用Zoom来进行远程视频会议，Zoom官方可能未修复完整，请持续关注官方后续的修复方案，并及时更新MacZoomClient和修复补丁。参考来源：https://medium.com/@jonathan.leitschuh/zoom-zero-da…

2019.07

09

成都链安科技

高危

漏洞预警波场一游戏正遭黑客交易回滚攻击，已开始获利

成都链安区块链安全态势感知系统Beosin-EagleEye检测到今日13:33，TBBWzZ地址开头的黑客通过交易回滚的方式对TKjoHFN开头的波场游戏持续发起攻击。截至目前，攻击已经开始获利。此前成都链安已经披露多起波场DApp遭交易回滚攻击事件。成都链安安全人员提醒波场游戏项目开发者应警惕此类交易回滚攻击的持续蔓延，过滤合约玩家，必要时联系安全公司进行安全服务，避免不必要的资产损失，同时欢迎各区块链游戏项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警报警服务。

2019.07

04

降维安全实验室

其他

高危

漏洞预警错误的软件部署导致 Cloudflare 全球宕机

据悉，北京时间7月2日21:50分左右，Cloudflare经历了一次全球性的网络宕机，用户访问使用了Cloudflare的网站出现502错误。此次宕机原因是Cloudflare在新的Web应用层防火墙(WAF）中部署了一个配置错误的规则，且这些规则一次性在所有节点上部署，从而导致了全球大面积宕机。Cloudflare工程师已经在第一时间修复了此问题，目前Cloudflare相关服务已恢复正常。

2019.07

03

降维安全实验室

高危

漏洞预警全球最大的CDN服务商Cloudflare网络故障，Coinbase等交易所均受影响

据了解，全球最大的CDN服务商Cloudflare出现大面积网络故障，导致大量网站无法打开，Coinbase等交易所均受到影响。此次故障在北京时间7月2日晚21：50分至22：09分修复，共持续19分钟。目前，Cloudflare已恢复正常使用，Cloudflare官方仍在排查此次事情的缘由。

2019.07

02

慢雾安全团队

其他

高危

攻击事件6 月份安全事件共 14 起，累计损失近 1.6 亿美元

据慢雾区Hacked区块链被黑档案库数据统计分析，6月份发生的有报道的安全事件共14起，累计造成的损失达159,884,454.31美元，目前尚有多起安全事件由于项目方崩盘跑路或代币无法估值等原因无法统计其损失。其中各类DApp安全事件共5起，公链安全事件1起，钱包安全事件4起，交易所安全事件4起。较为严重的安全事件为TokenStore钱包被曝跑路，卷走投资者数十亿资金，涉及BTC、XRP、ETH等多个主流币种。鉴于近期交易所、钱包跑路事件频发，慢雾安全团队提醒广大用户务必谨慎参与投资，警惕可疑项目方，避免造成财产损失，同时希望…

2019.07

01

降维安全实验室

中危

威胁情报TS钱包跑路后续，部分资金已转移至币安及Bit-Z交易所套现

据CoinHunter.io监测，TokenStore钱包跑路后再度出现新动向，自6月22日起，TokenStore钱包陆续将非法获利的ETH转移至币安及Bit-Z交易所，且金额均为68个ETH左右（约1.93枚BTC，币安提现大于2枚BTC将触发风控机制），赃款正在持续套现。据悉，币安此前发布公告称已投入大量人力和技术打造的KYC和AML系统，坚决反对反洗钱和可疑交易，积极处理涉案账户。CoinHunter建议受损用户积极报案，寻求警方协助。

2019.06

24

成都链安科技

高危

攻击事件eos合约yizeslotsbet遭到假回执攻击

Beosin（成都链安）态势感知系统报警：今日下午14:33:06，eos合约yizeslotsbet遭到假回执攻击，目前攻击者已经套取10000FB代币。经过成都链安技术团队分析：主要原因在于合约没有严格验证交易接收方是否为self，将攻击者的恶意通知判断为成功的转账，从而造成了损失。成都链安在此提醒项目方提高警惕，可联系安全公司进行安全服务以避免造成更多的资产损失，同时建议其他项目方重视安全防范，欢迎各项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警、报警服务。

2019.06

24

降维安全实验室

高危

威胁情报Telegram“搬砖套利”诈骗，单笔被骗数额最高达2000枚以太坊，价值约400万人民币

据CoinHunter.io监测，北京时间6月18日12:42:28，又双叒叕有用户遭遇Telegram“搬砖套利”诈骗。不法分子谎称可以1:140的比例以ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者0x7C4C3B账户中用以兑换虚假HT(虚假HT合约地址:0x6f3428960aa5b42f20205387d7473a33e7290bd0)。截至报道时骗局仍在持续运转，已有多名用户受骗，该诈骗地址金额累计高达2192个ETH，单一用户最高被骗取1968.35个ETH，价值约400万人民币。目前，该诈骗者已经资金转移至开头0xEAe1Ec的新地址。如有用户遭遇此类诈骗事件，请及时联系CoinH…

2019.06

24

成都链安科技

高危

威胁情报成都链安：账号创建10亿个EOS假币，项目方应提高警惕

Beosin成都链安态势感知安全预警：今日下午14:20:11根据成都链安区块链安全态势感知系统Beosin-EagleEye检测发现，账户larry5555555发布了10亿EOS假币并分发到了数个小号（pandoras1111，pandoras.e等），鹰眼将持续追踪这些假币的流向。请各项目方持续关注事件走势，做好及时应急措施预警准备和自查，检查自己的合约是否正确判断接收代币的发行方，必要时可以找区块链安全公司进行代码审计，并可加入成都链安鹰眼态势感知系统，我们将第一时间为大家免费提供预警报警服务，避免用户资产受损。欢迎大家体验：一、智能合约自动形式化…

2019.06

21

成都链安科技

高危

威胁情报账号创建10亿个EOS假币，项目方应提高警惕 ?

Beosin成都链安态势感知安全预警：今日下午14:20:11根据成都链安区块链安全态势感知系统Beosin-EagleEye检测发现，账户larry5555555发布了10亿EOS假币并分发到了数个小号（pandoras1111，pandoras.e等），鹰眼将持续追踪这些假币的流向，请各项目方持续关注事件走势，做好及时应急措施预警准备和自查，检查自己的合约是否正确判断接收代币的发行方，必要时可以找区块链安全公司进行代码审计，并可加入成都链安鹰眼态势感知系统，我们将第一时间为大家免费提供预警报警服务，避免用户资产受损。

2019.06

21

降维安全实验室

高危

威胁情报Telegram“搬砖套利”骗局变本加厉，单日骗取金额达180万人民币

据CoinHunter.io监测，北京时间14:13:43，又双叒叕用户遭遇Telegram"搬砖套利"诈骗。不法分子谎称可以1:177的比例以ETH兑换HT，诱骗贪便宜的用户将资产转入诈骗者0x3358cb账户中，并给用户转入虚假HT(合约地址:0xd577bd98e1bd4e33ce20d172ca79f217658f07d8)。截至报道时骗局仍在持续运转，已经有多名用户上当，诈骗金额累计高达969个ETH，单一用户最高被骗取885个ETH。目前，该诈骗者已经资金转移至开头0x6eC96A的新地址。据了解，火币曾发布相关公告提醒用户防范“搬砖套利”等各种形式诈骗的风险提示，但仍有用户不断…

2019.06

20

成都链安科技

高危

攻击事件黑客再次对今日上午攻击的某eos竞猜游戏发起攻击

Beosin成都链安态势感知安全预警：今日下午5:37开始，根据成都链安区块链安全态势感知系统Beosin-EagleEye监测发现，黑客yun*****hu向今日上午被攻击的某eos竞猜游戏再次发起攻击，目前已获利（yun*****hu，wa2*****1g，dsf*****dg三个账号为黑客关联账号，都进行过攻击）。经过成都链安技术团队的初步分析，攻击者仍然采用的是交易阻塞的方式，持续对该游戏账号发起攻击。目前我们已与项目方取得联系，并且项目方已经开始进行安全排查。同时成都链安提醒各项目方提高警惕，加强安全规范，必要时可联系安全公司进行安全审计，避免不必…

2019.06

18

成都链安科技

高危

攻击事件成都链安：黑客继续向某eos 竞猜游戏发起攻击并已获利数百

据成都链安区块链安全态势感知系统Beosin-EagleEye检测发现，今日早晨9:13开始，近期活跃的黑客ju****ang继续向eos竞猜游戏发起攻击，已获利数百。经过成都链安技术团队的初步分析，攻击者使用的是交易阻塞的方式发起攻击。成都链安提醒各项目方加强安全防范，必要时采取相关安全措施，联系安全公司，以避免造成不必要的资产损失。同时欢迎各区块链游戏项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警报警服务。欢迎大家体验：一、智能合约自动形式化验证平台VaaS精简版，准确率达到95%以上Beosin（成都链安科技）…

2019.06

18

前往

页

1
慢雾安全团队
78
提交漏洞
2
成都链安科技
54
提交漏洞
3
降维安全实验室
38
提交漏洞
4
PeckShield
20
提交漏洞
5
知道创宇
7
提交漏洞

1
EOS
57
提交漏洞
2
ETH
24
提交漏洞
3
TRX
5
提交漏洞
4
Electrum
5
提交漏洞
5
Huobi
4
提交漏洞