IDO:EIDOS挖礦攻擊分析：BigGame的CPU代付功能，存在可使CPU可被惡意控制的缺陷_DAP

昨天晚間19:04-23:29之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲BigGame發起連續攻擊，利用其新推出的CPU代付功能進行惡意挖礦，致使其CPU資源被耗盡，共計獲得1,993個EIDOS代幣。PeckShield安全人員分析發現，BigGame新上線的CPU代付功能，存在可劫持轉賬通知發起內聯操作的缺陷，使得其CPU可被惡意控制。隨著EIDOS的持續火熱，不少數字錢包或DApp都相繼開發了一鍵挖礦功能，通過智能化程序幫助用戶自動實施轉賬操作，但一旦存在潛在安全風險的話，該輔助工具便會成為攻擊者的幫兇，致使普通用戶體驗受到傷害。PeckShield在此提醒廣大開發者，若已上線CPU代付功能的話應自查潛在安全風險，避免因惡意攻擊造成普通用戶使用體驗受損，必要時可尋求第三方安全公司協助，幫助其完成新功能上線前攻擊測試及基礎安全防御部署。

動態 | 昨日EOS主網CPU擁堵指數為100%，EIDOS實際消耗占比82.93%:據DAppTotal.com數據顯示，昨日（11月19日），全網的CPU消耗總量為11,353,236 ms，EOS主網擁堵指數為100%，DAppTotal已收錄633個EOS DApps中，排名前5的DApp分別為：EIDOS（占比82.93%），BigGame（占比1.61%），EosBlue（占比0.85%），EOSDynasty（占比0.82%），WhaleEx（占比0.64%）。其中EIDOS消耗了全網82.93%的CPU資源，昨日交易次數總計為3,783萬次，較前日環比增加3.93%。（注：數據為昨日平均值，配圖為當前CPU按小時動態擁堵狀況）[2019/11/20]

動態 | 昨日EOS主網CPU擁堵指數為100% EIDOS實際消耗占比60%:DAppTotal.com數據顯示，昨日（11月08日），EOS全網的CPU消耗總量為8,580,774 ms，EOS主網擁堵指數為100%，DAppTotal已收錄628個EOS DApps中，排名前5的DApp分別為：EIDOS（占比60%），BigGame（占比2.7%），WhaleEx（占比1.44%），EosBlue（占比1.23%），MYKEY（占比1.16%）。其中EIDOS消耗了全網60%的CPU資源，昨日交易次數總計為1,876萬次，較前日環比增加12.81%。（注：數據為昨日平均值，配圖為當前CPU按小時動態擁堵狀況）[2019/11/9]

動態 | Kaleido推出新的B2B技術堆棧，企業可以通過發行自定義令牌實現資產數字化:據cointelegraph報道，亞馬遜和ConsenSys合作推出的區塊鏈平臺Kaleido推出了一個新的企業對企業（B2B）技術堆棧，旨在幫助企業“重塑其核心支付系統和供應鏈”。據Kaleido稱，使用其平臺的企業可以通過發行自定義令牌輕松實現資產數字化。[2019/5/16]

Tags：CPUEOSIDODAPCPU幣LEOS幣aidoge幣創始人DAPS

非小號