安全情报 - 区块链安全 - ChainNode 链节点

安全情报

关注节点

安全情报主题160帖数181

本版块主要专注于区块链生态安全，情报共享和漏洞发现。目前，国内知名的区块链安全团队都已经完成入驻。不论是比特币、以太坊、EOS等相关项目生态的漏洞，还是交易所的盗币事件，都可以在这里找到相关内容。如果你有区块链生态安全相...

查看更多

节点热度指数 0 , 当前热度一般

全部
漏洞预警
威胁情报
攻击事件
数据泄漏

披露方

所属项目

严重等级

情报标题

披露时间

慢雾安全团队

高危

漏洞预警慢雾分析：门罗币钱包之“狸猫换太子”

昨日，慢雾安全团队监测到Monero官方社区和官方GitHub出现安全类issue提醒，据用户反馈从Monero门罗币官网getmonero.org下载的CLI二进制钱包文件和正常hash不一致，疑似被恶意替换！而且用户被盗大概价值7000美金的门罗币。慢雾安全团队第一时间发布预警并进行了相关安全分析与溯源：在Reddit上的反馈地址：https://www.reddit.com/r/Monero/comments/dyfozs/security_warning_cli_binaries_available_on/GitHub上的讨论地址：https://github.com/monero-project/monero/issues/6151Linux二进制文件：用户nikitasius提供了能够…

2019.11

20

降维安全实验室

高危

漏洞预警Telegram搬砖套利骗局愈发猖獗，八天内诈骗金额高达750枚ETH

据数字资产安全追踪平台CoinHunter监测，Telegram“搬砖套利”诈骗骗局愈发猖獗，该骗局八天内诈骗金额高达750枚ETH，截至报道时骗局仍在持续运转。近一年来，诈骗者不断诱导用户通过imtoken钱包进行“真币兑假币”的操作，由于imtoken钱包官方采取一系列反制措施，有效的阻止部分用户上当受骗，诈骗者遂以极客钱包更替imtoken钱包继续进行诈骗。目前，该诈骗者已将资金转移至新地址0xe256148875a23191b3428C7937b83b04e132fC56，CoinHunter将持续监控资金进一步流向。

2019.10

22

成都链安科技

其他

高危

漏洞预警预警 | 公链和交易所钱包使用的某知名第三方java库存在被劫持风险

经Beosin成都链安安全技术团队验证：供公链和交易所钱包使用的某知名第三方java库，存在被劫持攻击的风险。尤其，在秘钥生成过程中容易被劫持。Beosin成都链安在此提醒广大用户在使用钱包时一定要从官方指定的地址下载，不要轻易从第三方下载钱包应用，避免造成不必要的资产损失。同时，建议各公链和交易所钱包方提高警惕并重视安全防范，使用第三方开源SDK时务必要注意安全性。Beosin成都链安已经通知一些合作伙伴针对该问题进行相关处理。其他有使用第三方开源钱包库的项目方若需要帮助，请联系我们，我们将协助进行处理。

2019.09

30

成都链安科技

高危

威胁情报FAIRWIN 智能合约漏洞技术分析

近日，FAIRWIN智能合约存在漏洞这一问题引起各方关注，FAIRWIN作为近日以太坊链上交易量最高的资金盘模式应用，在以太坊链上还存在大量类似的克隆盘，如果存在隐藏漏洞会给公链带来较大风向，因此成都链安安全人员对FAIRWIN智能合约展开了深度分析，分析结果如下：通过对FAIRWIN合约代码进行审计，我们发现其合约存在一个remedy()接口，如果合约owner没有通过close()关闭接口时，该接口可以被任意用户调用，并且可以通过这个接口伪造投注数据，实现“无中生有”，在不使用任何资金的情况下伪造了充值记录，之…

2019.09

29

降维安全实验室

Imtoken

高危

威胁情报警惕假冒imtoken“交易回滚”骗局，诈骗金额已达上千个以太坊

据全球数字资产安全追踪平台CoinHunter反馈，近期有用户提交丢币事件反馈称遭受imtoken“交易回滚”诈骗。钓鱼账号创建假的imtoken官方电报群并充当官方技术人员身份，引导“搬砖套利"被骗用户在指定网站输入私钥进行所谓“交易回滚”操作进行二次诈骗，目前该电报群内人数已达68000人，已有诸多用户遭遇“搬砖套利”及“交易回滚”诈骗。CoinHunter在此提示广大用户保持警惕，不要在任何陌生网站输入私钥、助记词、验证码等敏感信息，谨防上当受骗。

2019.09

27

成都链安科技

高危

威胁情报eos竞猜游戏FASTWIN遭黑客攻击损失近700eos

Beosin成都链安态势感知安全预警：今日下午2:21开始，根据区块链安全态势感知系统Beosin-EagleEye检测发现，近期活跃的黑客ju****ang子账号3ypa****rggff向eos竞猜游戏FASTWIN发起攻击，截止目前已获利近700eos，且攻击还在进行。经过技术团队的初步分析原因是随机数问题，我们已在第一时间发出预警并联系项目方。成都链安提醒各项目方提高警惕，必要时联系安全公司进行安全服务，避免不必要的资产损失，同时欢迎各区块链游戏项目方加入鹰眼态势感知系统，我们将为大家免费提供预警报警服务。

2019.09

06

降维安全实验室

高危

漏洞预警谨防假钱包诈骗，内含28000个比特币

据降维安全实验室（johnwick.io)报道，近期有一份内含28000个比特币的rar文件在各大论坛及社群疯传，钱包地址：12tkqA9xSoowkzoERHMWNKsTey55YEBqkv。由于该文件有密码，需破解才能获得比特币，失主提供了四个线索并对外声称这是考验包，如果成功破解，会坐飞机到破解者所在地给出真包，当面律师签合同。线索如下：1、密码由13位数组成。2、密码构成为字母+数字。3、字母大小写均存在。4、有符号的可能性很小。降维安全实验室在此提示，近期有诸多假钱包诈骗事件发生，例如：遗忘部分私钥、dat文件密码遗忘、rar文件密码遗忘…

2019.09

04

成都链安科技

高危

威胁情报skreosladder游戏再遭黑客攻击损失近千eos

Beosin（成都链安）态势感知系统报警：从晚间22:10开始截止目前，skreosladder游戏再次遭受黑客攻击，黑客目前已经获利近千eos。该黑客曾多次攻击该游戏，已被项目方加入黑名单，但黑客仍使用小号绕过了限制。成都链安在此提醒项目方提高警惕并重视安全防范，欢迎各项目方加入成都链安的鹰眼态势感知系统（Beosin-EagleEye)和鹰眼合约防火墙（Beosin-EOSFW)，鹰眼态势感知系统将为大家免费提供预警、报警服务，鹰眼合约防火墙拥有强大黑客地址库，能即时阻断黑客攻击。

2019.09

03

慢雾安全团队

其他

高危

威胁情报8 月共发生 12 起较典型的安全事件，假充值漏洞给交易所造成巨大损失

据SlowMistHacked统计，8月共发生12起较典型的安全事件，累计造成近千万美元损失。慢雾区块链威胁情报(BTI)系统监测发现，多家交易所遭受假充值漏洞攻击，使用的攻击手法有：USDT(Omni)假充值漏洞、ERC20Token假充值漏洞、EOS假充值漏洞、XRP假充值漏洞以及门罗币(XMR)转账锁定漏洞，给交易所造成巨大损失。同时慢雾BTI系统也发出预警，近期针对交易所的APT(AdvancedPersistentThreat)攻击也愈演愈烈，慢雾安全团队在此提醒各交易所，提前做好安全漏洞自查，进一步增强人员安全意识及平台风控体系，必要…

2019.09

01

降维安全实验室

其他

高危

攻击事件高级APT攻击频现，多家数字货币交易所成为黑客攻击目标

据降维安全实验室（johnwick.io)报道，近日高级黑客团队甚至国家级黑客组织再度活跃，多家数字货币交易所遭到针对性的APT攻击，具体资产损失尚在统计中。据悉，自年初起至今已有数家交易所遭到高级APT攻击造成巨额资产损失，主要原因在于对外服务人员的安全意识缺失。降维安全专家表示针对APT攻击可采取以下防御措施：1、做好内网网段隔离。2、对外服务人员进行内外网物理机隔离。3、使用成熟有效的陷阱类安全防御产品，e.g.面壁人陷阱防御系统。4、可采用有针对性的渗透测试，对交易所网站和客服进行安全检查。

2019.08

30

成都链安科技

其他

高危

攻击事件交易所安全问题时有发生，安全防范不容疏忽

据成都链安统计数据显示，近期交易所安全问题时有发生：1、BitpointJapan交易所热钱包失窃，多种虚拟货币丢失，价值超35亿日元。2、因亚马逊旗下AmazonWebServices(AWS)缓存系统出现问题，导致众多交易所交易出现交易和充提币业务异常，甚至有以0.3美元成交了40多枚BTC。3、币安交易所KYC资料遭泄露，据coindesk报道，黑客与币安谈判破裂后，在Telegram电报群中群发币安用户KYC信息。4、近期门罗币锁定转账攻击在各大交易所出现，黑客通过发起锁定交易，导致交易所被锁门罗币在锁定时间内无法流通，限制其流通性。5、近…

2019.08

26

降维安全实验室

高危

威胁情报亚马逊AWS服务出现问题，诸多交易所数据异常并限制用户充提币

据降维安全实验室（johnwick.io)报道，今日下午由于亚马逊旗下AmazonWebServices(AWS)出现故障，币安暂停全部币种充提。由于部分交易所行情数据使用的是币安API接口，因此也出现异常情况，甚至已经严重到影响交易所的交易、充值和提币流程。降维安全实验室建议部分交易所可采用多家头部交易所数据做参考，建立相应的风控系统，避免此类状况重复上演。

2019.08

23

慢雾安全团队

其他

高危

威胁情报慢雾橙色预警：用户警惕新型钓鱼盗币方式

慢雾安全团队捕获到针对数字货币行业供应链攻击的一种新方式，大概过程：攻击者劫持某知名权威的数字货币行情/导航站，里面的主流交易所网址都被替换为精心准备的钓鱼网站，而许多用户喜欢通过这些知名入口来访问交易所网站，但这时他们上的都是假的。整个攻击过程，包括双因素认证登录、挂单交易、充提都是无感的，盗币于无形。

2019.08

21

成都链安科技

高危

攻击事件SKR EOS 竞猜游戏再遭攻击，黑客共获利约4000eos

成都链安Beosin-EagleEye态势感知系统报警：今日凌晨1:00左右，SKREOS竞猜游戏再次遭受黑客攻击，黑客目前共获利约4000eos。经成都链安安全人员分析，黑客仍然采用的是交易阻塞的方法，操控多个小号对游戏进行轮番攻击。成都链安在此提醒项目方提高警惕，及时防范已知安全漏洞攻击，可联系安全公司进行安全服务以避免造成更多的资产损失。

2019.08

13

慢雾安全团队

高危

攻击事件门罗币(XMR)锁定转账攻击细节分析

By:ISME@SlowMistteam近日据慢雾区情报显示，针对门罗币(XMR)转账锁定攻击在多个交易所出现，慢雾安全团队在收到情报第一时间进行分析跟进，本着负责任披露的原则我们第一时间在慢雾区进行了预警并为我们所服务的客户进行了及时的情报同步以及协助检测和修复。如有其他需要提供验证和检测服务欢迎联系慢雾安全团队。攻击步骤0x01：通过monero-wallet-cli输入密码登录钱包0x02：通过命令发送锁定交易0x03：转账完成，交易所未进行锁定交易(locked_transfer)检测，接收到被设置锁定区块高度才能解锁的币(可以理解为锁定了指定时间…

2019.08

13

慢雾安全团队

高危

漏洞预警慢雾预警：多家交易所现门罗币（XMR）转账锁定攻击

近日据慢雾区情报显示，针对门罗币（XMR）转账锁定攻击在多个交易所出现，慢雾安全团队提醒存在门罗币交易对的交易所请尽快检查针对门罗币的确认到账是否进行了有效判断。攻击手法：0x01：通过monero-wallet-cli输入密码登录钱包。0x02：通过命令发送锁定交易。0x03：转账完成，交易所未进行锁定交易（locked_transfer）检测，接收到被设置锁定区块高度才能解锁的币（可以理解为锁定了指定时间）。0x04：恶意用户立即提币走人，留下交易所风中凌乱。具体攻击细节暂时不对外开放，但优先提供给慢雾安全团队所服务的客户，其他交易所如需…

2019.08

09

降维安全实验室

其他

高危

漏洞预警警惕市场上各种Libra虚假网站及ICO诈骗

据降维安全实验室（johnwick.io)报道，市面上不断涌现涉及Libra的虚假网站及ICO诈骗。诈骗者声称可以预售尚未发行的加密货币Libra，支持比特币、以太坊等形式购买，甚至一些山寨交易所也宣称即将上线Libra交易对。据悉，Facebook官方尚未公布Libra发行时间及发行量，降维安全实验室在此提示广大用户：Libra是一种稳定币，由Facebook等科技巨头公司开发和发行，不需要任何形式的ICO，投资者切勿轻易相信任何小道消息，所有与Libra相关的活动信息，请以Libra官网（libra.org）公告为准。

2019.08

06

降维安全实验室

高危

威胁情报警惕“搬砖套利”虚假宣传，昨日单一用户被骗201个ETH

据CoinHunter.io监测，北京时间8月1日16:28:28，Telegram"搬砖套利"骗局再度出现一名新的受害者，该用户共被骗取201个ETH。不法分子谎称可按1:55的比例用ETH兑换HT，诱骗用户将ETH转入诈骗者账户0xbe3e249…及0x9277f46…中用以兑换虚假HT(虚假HT合约地址:0x8e2b4569a4546612d1af77ced4e26d645e0ab90c)。CoinHunter在此提醒广大用户所有与火币相关的活动信息均应以火币官网公告为主，警惕“搬砖套利”虚假宣传，以免资产遭遇损失。

2019.08

02

降维安全实验室

其他

高危

威胁情报欺诈攻击正从传统行业向区块链行业延伸

据降维安全实验室（johnwick.io)表示，近期有数十家交易所接到黑客敲诈勒索邮件，降维安全实验室CTO指出：这种欺诈方式在传统互联网已十分成熟，手法多种多样且灵活多变，典型的欺诈方式有：服务器漏洞威胁、DDoS攻击威胁。目前欺诈攻击正从互联网传统行业延伸至区块链行业，近半年以来，数十家数字货币交易所遭到不同程度的敲诈，黑客通过欺诈获得的资金高达数百万美元。DDoS攻击可采取接入高防，使用CDN网络等方式进行预防与抵抗。

2019.07

23

降维安全实验室

高危

威胁情报Telegram“搬砖套利”诈骗最新案例，两用户中招被骗521个ETH

近期不断有不法分子利用“搬砖套利”概念进行诈骗，这类诈骗在Telegram中屡试不爽。据CoinHunter.io监测，Telegram"搬砖套利"骗局再度出现两名新的受害者，两用户共被骗取521个ETH。不法分子谎称可按1:88的比例用ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者账户0x106a6cb5…及0x5655A46…中用以兑换虚假HT(虚假HT合约地址:0x87091cb…；0x9288db9…)。目前，该诈骗者已将资金转移至新地址0x5ad51e…及0xdFd78…，CoinHunter将持续监控追踪资金进一步流向。CoinHunter在此提醒广大用户所有与火币相关的活动信息均…

2019.07

23

降维安全实验室

高危

威胁情报Telegram“搬砖套利”骗局层出不穷，单一用户被骗739个ETH

据CoinHunter.io监测，北京时间7月17日10:50:17，Telegram"搬砖套利"骗局再次出现，单一用户最高被骗取739个ETH，价值超百万人民币。不法分子谎称可按1:88的比例用ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者0xD2e3305…账户中用以兑换虚假HT(虚假HT合约地址:0xaf5f1da9fd6a6b210e1d02c8046aee36d51379fd)。目前，该诈骗者已经资金转移至开头0x931ca95…的新地址，CoinHunter将持续监控追踪资金进一步流向。据了解，火币曾发布相关公告提醒用户防范“搬砖套利”等各种形式诈骗的风险提示，但仍有用户不断遭骗。

2019.07

22

降维安全实验室

高危

威胁情报警惕市场上各种假币骗局，避免真币兑换假币

据CoinHunter.io监测，在过去一周内，仿冒知名代币进行诈骗的行为依旧活跃。其中，仅火币token（HT）的仿冒代币就多达10个。CoinHunter在此提醒广大交易者，切勿轻易相信陌生人提供的代币地址，转帐前应对代币合约的名字(name)、缩写(symbol)、交易活跃度、持有人数量等信息进行核对，以免受骗上当。以下是部分仿冒火币token的假币地址：0xf797472…；0x66eda29…；0xc50f43d…；0xb4a3d3b…；0x34bc412…；0x223fe58…；0xb0bf377…；0xaae0d7d…；0x31e02d2…；0xC671D15…；

2019.07

15

成都链安科技

高危

威胁情报My Dash Wallet在线钱包存在“关键”漏洞用户资金面临风险

针对近期网友爆料MyDashWallet钱包存在安全漏洞、导致用户资金损失一事，成都链安技术团队做出详细分析：其主要原因在于在线钱包https://mydashwallet.org用户在创建HD钱包和解锁HD钱包时，网页插件会将用户的keystore加密数据以及解密密码以post的方式发送到https://api.dashcoinanalytics.com/stats.php中。具体分析步骤如下：在https://mydashwallet.org/上创建HDWallet以后，网页会直接向https://api.dashcoinanalytics.com/stats.php以POST的方式传送数据，如图所示：FormData：为Base64编码后的数据。具体如下：a2…

2019.07

11

降维安全实验室

高危

漏洞预警My Dash Wallet在线钱包恶意脚本曝光

降维安全实验室（johnwick.io)预警，近日有用户反馈称价值数百万人民币的DASH币遭恶意窃取。根据用户提供的信息，降维安全实验室研究人员发现MyDashWallet在线钱包网页被嵌入恶意脚本，该恶意脚本会将用户DASH币账户余额、keystore或私钥、种子等关键信息上传至https://api.dashcoinanalytics.com/stats.php。此外，黑客在greasemonkey油猴脚本论坛也上传了带有恶意脚本的插件，一旦安装此插件，当用户访问该在线钱包时，就会窃取用户DASH币相关密钥等信息。初步统计，黑客已通过此方式窃取价值数千万人民币资产，降维安全…

2019.07

11

慢雾安全团队

其他

高危

漏洞预警知名高清视频会议系统 Zoom 被披露允许远程代码执行(RCE)高危漏洞

慢雾预警：知名高清视频会议系统Zoom被披露允许远程代码执行(RCE)的高危漏洞。攻击者可以在同网段或远程，在特定的场景下，比如已使用账号密码登录Zoom的时候，允许攻击在用户未授权的情况下强行将用户连接到Zoom，并开启其摄像头。该漏洞针对使用MacZoomClient的用户进行远程控制等攻击。慢雾安全团队注意到数字货币相关项目方流行使用Zoom来进行远程视频会议，Zoom官方可能未修复完整，请持续关注官方后续的修复方案，并及时更新MacZoomClient和修复补丁。参考来源：https://medium.com/@jonathan.leitschuh/zoom-zero-da…

2019.07

09

成都链安科技

高危

漏洞预警波场一游戏正遭黑客交易回滚攻击，已开始获利

成都链安区块链安全态势感知系统Beosin-EagleEye检测到今日13:33，TBBWzZ地址开头的黑客通过交易回滚的方式对TKjoHFN开头的波场游戏持续发起攻击。截至目前，攻击已经开始获利。此前成都链安已经披露多起波场DApp遭交易回滚攻击事件。成都链安安全人员提醒波场游戏项目开发者应警惕此类交易回滚攻击的持续蔓延，过滤合约玩家，必要时联系安全公司进行安全服务，避免不必要的资产损失，同时欢迎各区块链游戏项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警报警服务。

2019.07

04

成都链安科技

高危

攻击事件eos合约yizeslotsbet遭到假回执攻击

Beosin（成都链安）态势感知系统报警：今日下午14:33:06，eos合约yizeslotsbet遭到假回执攻击，目前攻击者已经套取10000FB代币。经过成都链安技术团队分析：主要原因在于合约没有严格验证交易接收方是否为self，将攻击者的恶意通知判断为成功的转账，从而造成了损失。成都链安在此提醒项目方提高警惕，可联系安全公司进行安全服务以避免造成更多的资产损失，同时建议其他项目方重视安全防范，欢迎各项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警、报警服务。

2019.06

24

降维安全实验室

高危

威胁情报Telegram“搬砖套利”诈骗，单笔被骗数额最高达2000枚以太坊，价值约400万人民币

据CoinHunter.io监测，北京时间6月18日12:42:28，又双叒叕有用户遭遇Telegram“搬砖套利”诈骗。不法分子谎称可以1:140的比例以ETH兑换HT，诱骗“小白”用户将ETH转入诈骗者0x7C4C3B账户中用以兑换虚假HT(虚假HT合约地址:0x6f3428960aa5b42f20205387d7473a33e7290bd0)。截至报道时骗局仍在持续运转，已有多名用户受骗，该诈骗地址金额累计高达2192个ETH，单一用户最高被骗取1968.35个ETH，价值约400万人民币。目前，该诈骗者已经资金转移至开头0xEAe1Ec的新地址。如有用户遭遇此类诈骗事件，请及时联系CoinH…

2019.06

24

成都链安科技

高危

威胁情报成都链安：账号创建10亿个EOS假币，项目方应提高警惕

Beosin成都链安态势感知安全预警：今日下午14:20:11根据成都链安区块链安全态势感知系统Beosin-EagleEye检测发现，账户larry5555555发布了10亿EOS假币并分发到了数个小号（pandoras1111，pandoras.e等），鹰眼将持续追踪这些假币的流向。请各项目方持续关注事件走势，做好及时应急措施预警准备和自查，检查自己的合约是否正确判断接收代币的发行方，必要时可以找区块链安全公司进行代码审计，并可加入成都链安鹰眼态势感知系统，我们将第一时间为大家免费提供预警报警服务，避免用户资产受损。欢迎大家体验：一、智能合约自动形式化…

2019.06

21

降维安全实验室

高危

威胁情报Telegram“搬砖套利”骗局变本加厉，单日骗取金额达180万人民币

据CoinHunter.io监测，北京时间14:13:43，又双叒叕用户遭遇Telegram"搬砖套利"诈骗。不法分子谎称可以1:177的比例以ETH兑换HT，诱骗贪便宜的用户将资产转入诈骗者0x3358cb账户中，并给用户转入虚假HT(合约地址:0xd577bd98e1bd4e33ce20d172ca79f217658f07d8)。截至报道时骗局仍在持续运转，已经有多名用户上当，诈骗金额累计高达969个ETH，单一用户最高被骗取885个ETH。目前，该诈骗者已经资金转移至开头0x6eC96A的新地址。据了解，火币曾发布相关公告提醒用户防范“搬砖套利”等各种形式诈骗的风险提示，但仍有用户不断…

2019.06

20

成都链安科技

高危

攻击事件黑客再次对今日上午攻击的某eos竞猜游戏发起攻击

Beosin成都链安态势感知安全预警：今日下午5:37开始，根据成都链安区块链安全态势感知系统Beosin-EagleEye监测发现，黑客yun*****hu向今日上午被攻击的某eos竞猜游戏再次发起攻击，目前已获利（yun*****hu，wa2*****1g，dsf*****dg三个账号为黑客关联账号，都进行过攻击）。经过成都链安技术团队的初步分析，攻击者仍然采用的是交易阻塞的方式，持续对该游戏账号发起攻击。目前我们已与项目方取得联系，并且项目方已经开始进行安全排查。同时成都链安提醒各项目方提高警惕，加强安全规范，必要时可联系安全公司进行安全审计，避免不必…

2019.06

18

成都链安科技

高危

攻击事件成都链安：黑客继续向某eos 竞猜游戏发起攻击并已获利数百

据成都链安区块链安全态势感知系统Beosin-EagleEye检测发现，今日早晨9:13开始，近期活跃的黑客ju****ang继续向eos竞猜游戏发起攻击，已获利数百。经过成都链安技术团队的初步分析，攻击者使用的是交易阻塞的方式发起攻击。成都链安提醒各项目方加强安全防范，必要时采取相关安全措施，联系安全公司，以避免造成不必要的资产损失。同时欢迎各区块链游戏项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警报警服务。欢迎大家体验：一、智能合约自动形式化验证平台VaaS精简版，准确率达到95%以上Beosin（成都链安科技）…

2019.06

18

成都链安科技

高危

攻击事件黑客继续向某eos 竞猜游戏发起攻击并已获利数百

据成都链安区块链安全态势感知系统Beosin-EagleEye检测发现，今日早晨9:13开始，近期活跃的黑客ju****ang继续向eos竞猜游戏发起攻击，已获利数百。经过成都链安技术团队的初步分析，攻击者使用的是交易阻塞的方式发起攻击。成都链安提醒各项目方加强安全防范，必要时采取相关安全措施，联系安全公司，以避免造成不必要的资产损失。同时欢迎各区块链游戏项目方加入成都链安的鹰眼态势感知系统，我们将为大家免费提供预警报警服务。

2019.06

18

成都链安科技

高危

攻击事件EOS竞猜游戏SKR EOS遭黑客攻击，成都链安已于前天发出预警

6月12日，成都链安态势感知系统检测到EOS竞猜类游戏SKREOS遭到预攻击，有攻击者通过合约不断发起延时交易，尝试预先计算或者得到游戏合约的开奖参数，成都链安即时建议项目方自查处理，但并未得到任何回复。14日凌晨，攻击者创建多个小号（backstairs11到backstairs15等）并结合推块攻击成功攻击SKREOS?并获利上千个EOS。成都链安安全团队建议：广大项目方应提高安全意识，重视安全预警，及时响应处理，必要时可寻求我们协助，同时也欢迎广大项目方加入免费的Beosin-EagleEye区块链态势感知系统，共同维护区块链安全…

2019.06

14

成都链安科技

高危

攻击事件EOS竞猜游戏SKR EOS遭黑客攻击，成都链安已于前天发出预警

6月12日，成都链安态势感知系统检测到EOS竞猜类游戏SKREOS遭到预攻击，有攻击者通过合约不断发起延时交易，尝试预先计算或者得到游戏合约的开奖参数，成都链安即时建议项目方自查处理，但并未得到任何回复（见下图）。14日凌晨，攻击者创建多个小号（backstairs11到backstairs15等）并结合推块攻击成功攻击SKREOS并获利上千个EOS。成都链安安全团队建议：广大项目方应提高安全意识，重视安全预警，及时响应处理，必要时可寻求我们协助，同时也欢迎广大项目方加入免费的Beosin-EagleEye区块链态势感知系统，共同维护区…

2019.06

14

前往

页

1
慢雾安全团队
59
提交漏洞
2
成都链安科技
45
提交漏洞
3
降维安全实验室
32
提交漏洞
4
PeckShield
17
提交漏洞
5
知道创宇
4
提交漏洞

1
EOS
44
提交漏洞
2
ETH
22
提交漏洞
3
XMR
5
提交漏洞
4
TRX
4
提交漏洞
5
Huobi
4
提交漏洞