GAS:PeckShield：以太坊天价手续费转账或是黑客发起的 GasPrice 勒索攻击

链闻消息，对于「以太坊天价手续费转账」一事，PeckShield分析认为，这可能是黑客向交易所发起的GasPrice勒索攻击，具体原因如下：1）某主体为交易所的地址被黑客以钓鱼等方式实施了攻击，其部分权限被黑客捕获，比如：服务器管理权限等；2）由于该交易所私钥存在多签验证等可能性，因此黑客尽管掌握了服务器账户权限，却无法完全控制私钥将巨额资产转给自己。3）但黑客却发现其已有权限可以向该地址授权的白名单转账，于是黑客才有可能在权限不齐的情况下，实现两次转账；4）不仅如此，黑客还发现其可以控制GasPrice权限，所以其拿不走这笔资产却可以想办法将其挥霍完；5）于是黑客发出两次异常转账，向该交易所发起了勒索。潜台词是如若交易所不通过其他方式给予黑客一定的赎金，黑客将会进一步把钱挥霍完；6）由于该交易所的服务器权限被控制，使得其无法正常使用私钥权限，故而眼睁睁看着账户钱被动了，却没办法将剩余的钱转出及时止损。

ApeCoin DAO发起新提案AIP-250拟优化APE代币质押智能合约:金色财经报道，ApeCoin社区已发起新提案AIP-250投票，该提案提出了新的APE代币质押解决方案，旨在使用户能够在出售BAYC、MAYC、BAKC的同时收到预付款，并以复合奖励质押APE，继而解决质押NFT升值与获取质押奖励之间的互斥困境。此外，除了APE质押奖励之外，NFT持有者将能够通过产生额外的被动收入来利用其NFT价值，继而最大化APE代币质押奖励和灵活性。据悉，如果AIP-250提案获得通过，将部署新的APE Stake质押智能合约，该合约使用户不仅可以通过自动再投资进质押，还可以以NFT进行借贷或以预付收入将其挂牌出售，确保NFT所有者即使在质押期间仍然可以产生现金流或利用其 NFT 的升值价值，据悉该提案投票将于8月10日结束。[2023/8/6 16:21:23]

石油输出国组织OPEC将探索区块链等新技术:8月31日消息，石油输出国组织欧佩克（OPEC）近日表示，将以电视会议的形式于9月21日主办第二届能源和信息技术（IT）研讨会。会议目的主要是探索蓝氢的未来，能源领域的数字化以及网络安全和区块链技术。该组织秘书长穆罕默德·巴金多（Mohammad Barkindo）称，石油和天然气部门一直热衷于部署最新技术以提高生产率。“能源行业，尤其??是石油行业，一直渴望利用和开发最新的尖端技术，以提高其运营效率和有效性”（thenationonlineng）[2020/8/31]

突发 | PeckShield曝以太坊“致命报文” 漏洞:区块链安全公司PeckShield在刚刚结束的硅谷Blockchain Connect Conference大会现场，披露了一个能够造成以太坊受影响geth节点瞬间休克或崩溃的安全漏洞。PeckShield将披露的漏洞命名为“Ethereum Packet of Death（EPoD）”，即“致命报文”，攻击者通过发送一个恶意报文即可向geth节点发动攻击。geth是以太坊主流的官方客户端，被众多重要节点采用，这也意味着一旦攻击者利用此漏洞实施攻击，涉及到的相关重要节点随时可能停摆。对整个以太坊网络来说，这样的漏洞如若被用来开展恶性竞争，将扰乱市场秩序，造成不可估量的严重损失。[2018/6/28]

标签：GASICEGASPASPMEGASHIB价格SLICE币ASP币

莱特币最新价格热门资讯