「星空财经」安全公司:EOS竞猜游戏TRUSTBET遭黑客攻击,损失11,501个EOS
星空财经消息,据 PeckShield 态势感知平台12月19日数据显示:昨天夜间,23:35—23:40之间,黑客(panming12345)向EOS竞猜类游戏TRUSTBET游戏合约(trustbetgame)发起攻击,共计获利11,501个EOS,随后分两次将攻击所得的EOS转账至火币交易所账号(huobideposit)。根据当前EOS市场价格18元估算,黑客此次攻击共计获利超20万元。目前,该游戏已暂停运营。PeckShield 安全人员初步分析发现,黑客发起攻击利用的是重放攻击漏洞。需要说明的是,这是一种最早出现于EOS DApp生态初期的攻击形态,由于开发者设计的开奖随机算法存在严重缺陷,使得攻击者可利用合约漏洞重复开奖,是一种较低级的错误。PeckShield 在此提醒广大游戏开发者须加强合约开发规范,避免造成不必要的数字资产损失。
Web3.0行业快讯更多 »
- RootData:过去 24 小时 SAMO 领涨 Solana 板块,INTRO 涨幅排名第二
- Safe 基金会财库已将共计 970 万枚 SAFE 转至 GSR 和 Flow Traders 相关地址
- Matrixport旗下Matrixdock已集成Chainlink跨链互操作协议CCIP
- 比特币 2 号符文空投将于区块高度 841269 进行 Prometheans 快照
- Certik:未经验证的Ember Sword NFT拍卖合约漏洞已造成近20万美元损失
- OP_CAT 将于下周二上线比特币 Signet 测试网
- Tether于昨日赎回2200万美元的USDT
- DODO 社区已投票通过“将 2 亿枚 DODO 迁移到 DODOchain”的提案
- Marina Markezic:MiCA框架下的新规则可能会鼓励大型银行进入DeFi领域
- 以太坊网络Gas费降至5 gwei