CPU:EIDOS挖矿攻击分析：BigGame的CPU代付功能，存在可使CPU可被恶意控制的缺陷

昨天晚间19:04-23:29之间，PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏BigGame发起连续攻击，利用其新推出的CPU代付功能进行恶意挖矿，致使其CPU资源被耗尽，共计获得1,993个EIDOS代币。PeckShield安全人员分析发现，BigGame新上线的CPU代付功能，存在可劫持转账通知发起内联操作的缺陷，使得其CPU可被恶意控制。随着EIDOS的持续火热，不少数字钱包或DApp都相继开发了一键挖矿功能，通过智能化程序帮助用户自动实施转账操作，但一旦存在潜在安全风险的话，该辅助工具便会成为攻击者的帮凶，致使普通用户体验受到伤害。PeckShield在此提醒广大开发者，若已上线CPU代付功能的话应自查潜在安全风险，避免因恶意攻击造成普通用户使用体验受损，必要时可寻求第三方安全公司协助，帮助其完成新功能上线前攻击测试及基础安全防御部署。

Eidoo销毁2800万美元EDO 为治理代币升级做准备:当地时间6月11日，瑞士DeFi平台Eidoo与姊妹公司Provable Things合作，销毁公用代币EDO总供应量的近三分之一，为6月18日的代币升级做准备。在这次代币销毁事件中，价值2800万美元的EDO意味着Eidoo项目移除其公司拥有的大约80%代币。（Bitcoin.com）[2020/6/12]

动态 | 昨日EOS主网CPU拥堵指数为100% EIDOS实际消耗占比54.9%:据DAppTotal.com数据显示，昨日（11月13日），全网的CPU消耗总量为12,302,533 ms，EOS主网拥堵指数为100%，DAppTotal已收录630个EOS DApps中，排名前5的DApp分别为：EIDOS（占比54.9%），BigGame（占比1.74%），EOSDynasty（占比0.77%），WhaleEx（占比0.77%），MYKEY（占比0.76%）。其中EIDOS消耗了全网54.9%的CPU资源，昨日交易次数总计为2,624万次，较前日环比增加5.87%。（注：数据为昨日平均值，配图为当前CPU按小时动态拥堵状况）[2019/11/14]

分析 | EOS网络可能因为Eidos空投而导致堵塞:据bitcoinist报道，EOS网络从11月1日到11月8日堵塞，现在网络已恢复，但是加密交易所Coinbase的研究表明，大部分活动是基于借贷资源的。Coinbase团队表示，目前，约95%的EOS转移行动与EIDOS合同有关。因为每个传输都会计入一个区块中所使用的CPU数量，所以传输操作的这个峰值会导致EOS网络进入拥塞模式。大多数交易仍然支持EIDOS模拟采矿和空投，而只有拥有大量EOS的大型帐户才有能力购买CPU资源来运行它们的分布式应用程序。[2019/11/10]

标签：CPUELDSHIELDSHICPU币YIELDX币Safe ShieldHuskyShiba

DOGE热门资讯