鸵鸟区块链

安全公司:警惕EOS“假充值”攻击

2019-03-12 09:46

鸵鸟区块链3月12日,慢雾分析预警,如果数字货币交易所、钱包等平台在进行“EOS 充值交易确认是否成功”的判断存在缺陷,可能导致严重的“假充值”。攻击者可以在未损失任何 EOS 的前提下成功向这些平台充值 EOS,而且这些 EOS 可以进行正常交易。慢雾安全团队已经确认真实攻击发生,但需要注意的是:EOS 这次假充值攻击和之前的USDT假充值、以太坊代币假充值类似,更多责任应该属于平台方。由于这是一种新型攻击手法,且攻击已经在发生,相关平台方如果对自己的充值校验没有十足把握,应尽快暂停 EOS 充提,并对账自查。