CPU:EOS DApp EOSPlay 遭遇新型随机数攻击

据慢雾区情报，EOSDAppEOSPlay中的DICE游戏于昨晚遭受新型随机数攻击，损失数万EOS。目前项目方已经把游戏暂停。经过慢雾安全团队的分析，发现攻击者可能使用下列方式达到攻击目的。1.攻击者为自己和项目方租用了大量的CPU；2.攻击者发大量defer交易；3.由于以上两点原因，导致CPU价格被拉高，从而导致其它用户CPU不足；4.因为CPU不足的原因，其他用户难以发送交易，攻击者得以使用自己交易占满区块；5.根据提前构造的交易内容，攻击者可以成功预测出区块哈希。由于项目方采用的是使用未来区块id的方式开奖，通过控制区块内的交易内容，就能控制区块信息，进而控制区块id，达到预测开奖结果的目的。

动态 | EOS Dapp活跃用户21145人:据DappReview数据显示，今日Dapp新增2个。EOS Dapp活跃用户21145人，交易额4900万元（+6%）；Tron Dapp活跃用户19382人，交易额3742万元（+43%）；ETH Dapp活跃用户14309人，交易额2094万元（+9*%）。过去24小时Dapp交易额：EOS最高的为“鲸交所”（交易额1.2亿元）；Tron最高的为“WINk”（交易额2376万元）；ETH最高的为“MakerDAO”（交易额763万元）。[2019/12/9]

动态 | 侧链不是“叠加别的链” EOS提供了侧链的基础设施:对于陈伟星发表的关于侧链言论，IMEOS在微博上回应陈伟星，认为其对侧链的定义理解上有偏差：

首先，侧链是指同一个区块链架构上的价值传递，不是“叠加别的链”。

其次，侧链做大的特征是是two-way-peg(双向锚定)和Hash TimeLock Contract（哈希时间锁合约）的实现，可以自动的、去中心化的使主链上资产转移到侧链上（可以是按一定比例），即“主链货币去中心化转移”。

最后，EOS超级节点团队之一的Cochain在这方面做了一定研究，并将测试跨链交易的代码开源。

EOS为侧链的实现提供了基础设施--Merkle Tree验证和BFT。侧链作为区块链领域的突破性技术，尽管在短期内不大可能实现，但不能否认该方案的可能性以及EOS在该方面的创新和研究。[2018/12/1]

动态 | 众多项目启动“道德黑客”赏金计划 EOS今年上半年赏金超10万美元:由于区块链技术的不稳定性，大量黑客的攻击事件证明了数字货币容易受到这一缺陷的影响。考虑到这一点，一些大规模项目已经启动了它们的赏金计划，以增强安全性和检测漏洞，仅2018年7月就向“道德黑客”发放了2.45万美元赏金。HackerOne数据显示，EOS向“道德黑客”发放的奖金最多，2018年7月发放了1.25万美元，2018年上半年总计超过10万美元。Tron提供了7000美元，Augur提供了5000美元，而Monero选择保留其匿名风格，没有透露赏金数额。[2018/7/10]

标签：CPUEOSPLAYDIC门罗币cpu挖矿收益计算器FarmEOSPlay It Forward DAOBlitzPredict

火必下载热门资讯