详细内容
昨日晚间慢雾预警Big Game新上线的代付CPU功能遭受薅羊毛,被恶意利用挖EIDOS;今晨,慢雾再次发布红色预警,攻击者开始利用交易所/DApp的提币功能恶意挖矿,当交易所往攻击者的挖矿合约地址提币时,会触发挖矿逻辑,导致交易所提币钱包的CPU被攻击者利用来挖矿,直至CPU资源耗尽,影响其他正常用户的提币操作。
慢雾在预警中建议交易所/DApp在处理EOS及EOS上Token的提币时,检查用户提币地址是否是合约账号。由于部分交易所的EOS充币钱包也是合约账号(例如huobideposit、binancecleos),因此需要维护一个正常合约账号的白名单,目前慢雾AML团队已经收集了部分此类账号,并通过API开放查询,地址:https://aml.slowmist com/api/eos_exchange_contract_addr
如果其他交易所/DApp的EOS充币钱包也是合约账号但是不在这个白名单中,请将地址发送到慢雾安全团队邮箱team@slowmist com,我们将立即更新。
【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283 删除!
慢雾在预警中建议交易所/DApp在处理EOS及EOS上Token的提币时,检查用户提币地址是否是合约账号。由于部分交易所的EOS充币钱包也是合约账号(例如huobideposit、binancecleos),因此需要维护一个正常合约账号的白名单,目前慢雾AML团队已经收集了部分此类账号,并通过API开放查询,地址:https://aml.slowmist com/api/eos_exchange_contract_addr
如果其他交易所/DApp的EOS充币钱包也是合约账号但是不在这个白名单中,请将地址发送到慢雾安全团队邮箱team@slowmist com,我们将立即更新。
路透社的研究显示,自中国香港证监会(SFC)公布面向加密投资基金初步规定的一年后,只有一家加密基金符合相关条件,即总部位于香港的Diginex。路透社称,除了Diginex之外,其他基金正从香港撤出,以“绕开”香港证
烟台市积极推动农户养殖信息“上链”工作。在烟台市牟平区大窑街道的养殖场里,已有8000多头貂和狐狸“上链”。养殖户通过“农产品直报APP”上报产量等生产信息,这些信息和来自其他部门的管理数据均被存储在区块链
该企业最新商机信息