PeckShield: 4月共发生8起DApp安全事件 EOS攻击特征逐个在波场复演

PeckShield态势感知平台数据显示，过去一个月，EOS公链共发生4起黑客攻击事件，共计损失17,630个EOS，价值54万元；TRON公链共发生4起黑客攻击事件，TRX和BTT合计损失近120万元。整体而言：1、EOSDApp早期各类攻击特征有逐渐在TRON复演的迹象：TRONBank发生的“假BTT”攻击事件类同于“假EOS”攻击；TRONWow遭随机数破解类同于频繁发生的EOS随机数攻击；此外EOS上常见的交易回滚攻击也被黑客用来在波场上撒网式攻击；2、EOSDApp安全事件有逐渐从纯链上向链下服务器转移的迹象：近期发生的多款DApp遭交易memo攻击，黑客是通过干扰游戏方服务器解析实施攻击，这对DApp开发者带来了更大的安全挑战。PeckShield安全人员在此提醒，DApp安全事件逐渐呈现出跨公链的趋势，攻击特征亦是，开发者应在合约上线前做好已知攻击特征安全测试，必要时可寻求第三方安全公司协助，帮助其完成合约上线前攻击测试及基础安全防御部署。

ApeCoin社区发起新提案AIP-175投票，将成立通信专项工作组“ApeComms”:金色财经报道，ApeCoin 社区已发起新提案 AIP-175 投票，该提案将设立一个名为“ApeComms”的社区通信专项工作组，负责为ApeCoin 生态系统中的社区成员提供 AIP 开发援助和相关问题的教育和资源、协助 DAO 管理员工作并拓展 Discord 社区、每周与 AIP 作者进行两次 Twitter Space 活动。据悉，“ApeComms”创始团队成员共有 8 名，分别是：Waabam、Lost、Amplify、Vulkan、Halina、SSP、AdventurousApe 和 0xSword，本次投票将于 1 月 12 日结束，当前赞成票比例为 91.84%。[2023/1/6 10:58:47]

Spectral发布V0.3.0Beta公测版，允许获取链上信用评分:8月27日消息，Web3信用风险评估基础设施Spectral发布V0.3.0公开测试版本，允许用户根据其链上交互活动获得链上信用评分。Spectral的风险评估工具（包括MACRO评分）是一个综合的DeFi数据集和一个由信用风险专业人士和DeFi专家组成的团队创建的不断更新的机器学习模型。

另外，Spectral App 目前还允许用户在 Arbitrum 测试网上铸造不可替代信用（NFC）代币。

本周 Spectral 还宣布完成 2300 万美元融资，General Catalyst 和 Social Capital 领投，参投方包括 Samsung、Gradient Ventures、Section 32、Franklin Templeton、Circle Ventures 和 Jump Capital。本轮融资将用于建立信用评分网络并扩大规模。[2022/8/27 12:52:04]

动态 | PeckShield发布EOS高危账号预警 存在“彩虹”攻击被盗风险:近日区块链安全公司PeckShield在分析EOS账户安全性时发现，部分EOS用户正在使用的秘钥存在严重的安全隐患。问题的根源在于部分秘钥生成工具允许用户采用强度较弱的助记词组合，而通过这种方式生成的秘钥很容易存在“彩虹”攻击，进而导致账户数字资产被盗。针对此安全威胁，为了帮助用户减少可能的经济损失，PeckShield安全人员定制了一套危机解决方案：

1、披露因助记词使用问题导致的资产被盗漏洞细节，并呼吁EOS社区用户加强安全防范，避免使用空助记词或较弱的助记词组合；

2、启用EOSRescuer（peckshield.com/eosrescuer）公共查询服务，用户可一键查阅自己的账号是否存在安全风险；

3、将已经监测到的存在高安全风险的用户资产暂时转移到特定的安全账户，受影响用户可联系PeckShield进行认领。为确保用户利益不受侵害，PeckShield会将上述安全账户的所有记录透明公开，并接受第三方媒体的监督。注：用户认领时需提供EOS账户所有权的证明，包括必要的交易记录等。[2018/7/11]

标签：EOSDAPDAPPAPPEOS CrashDAP币区块链dapp开发白富美apt币挖矿APP

波场热门资讯