PeckShield: 4月共發生8起DApp安全事件 EOS攻擊特征逐個在波場復演

PeckShield態勢感知平臺數據顯示，過去一個月，EOS公鏈共發生4起黑客攻擊事件，共計損失17,630個EOS，價值54萬元；TRON公鏈共發生4起黑客攻擊事件，TRX和BTT合計損失近120萬元。整體而言：1、EOSDApp早期各類攻擊特征有逐漸在TRON復演的跡象：TRONBank發生的“假BTT”攻擊事件類同于“假EOS”攻擊；TRONWow遭隨機數破解類同于頻繁發生的EOS隨機數攻擊；此外EOS上常見的交易回滾攻擊也被黑客用來在波場上撒網式攻擊；2、EOSDApp安全事件有逐漸從純鏈上向鏈下服務器轉移的跡象：近期發生的多款DApp遭交易memo攻擊，黑客是通過干擾游戲方服務器解析實施攻擊，這對DApp開發者帶來了更大的安全挑戰。PeckShield安全人員在此提醒，DApp安全事件逐漸呈現出跨公鏈的趨勢，攻擊特征亦是，開發者應在合約上線前做好已知攻擊特征安全測試，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。

ApeCoin社區發起新提案擬推出生態孵化加速器“Ape Launchpad”:5月17日消息，ApeCoin社區已發起新提案AIP-209擬推出生態項目孵化加速器“Ape Launchpad”，該提案由Animoca Brands子公司Forj發起，其中提到Ape Launchpad將通過孵化和推動有助于ApeCoin和BAYC IP生態系統增長的項目，進一步加強ApeCoin和BAYC生態系統，APE和BAYC生態NFT持有者可以訪問Launchpad并對項目進行投資，ApeCoin DAO貢獻者也將有機會盡早參與有前途的Ape項目。

據悉，該提案在Snapshot上的投票將于5月18日結束，當前反對票占比53.66%。[2023/5/17 15:08:39]

Web3社交數據協議Inspect集成Polygon，并將推出2.0版本:5月10日消息，Web3社交數據協議Inspect宣布與Polygon達成戰略合作，NFT inspect將集成基于Polygon區塊鏈的NFT，并在其網站添加一個專門的Polygon排名系統，同時還將為Polygon社區創建工具和服務并與Polygon聯合研發新的NFT/Web3項目和社區參與/教育計劃。此外，Inspect還透露即將推出2.0版本，以實現其多鏈目標。[2023/5/10 14:53:32]

動態 | PeckShield： EOS競猜游戲FastWin遭遇黑客攻擊 FAST代幣被大量拋售:據 PeckShield 態勢感知平臺12月25日數據顯示：今天中午12:05，EOS競猜類游戲FastWin遭到黑客(mcblockchain)的攻擊。 PeckShield 安全人員初步分析發現：黑客通過攻擊手段掌握并修改了FAST的發幣合約，故意制造出了可多次免費“增發”代幣的漏洞，之后又通過NewDex交易所將“增發”的上億代幣兌換成EOS拋售， 隨后提現上萬個EOS至火幣。值得一提的是，在完成盜幣操作后，黑客于17:03分將游戲合約公鑰修改為黑洞公鑰\"EOS1111111111111111111111111111111114T1Anm”，致使游戲合約被迫停止運營。PeckShield 在此提醒廣大游戲開發者警惕安全風險，尤為注意保護合約私鑰的安全。[2018/12/25]

Tags：EOSAPEELDSHIELDDEOS GamesPulseApeCoinBurn Yield BurnShield Token

USDT