区块链产业
无许可跨链燃烧协议 BlackHole Protocol 获 Gate L...
中国区块链新闻网讯，无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资
BitClout 披露投资者名单，包括红杉资本、a16z、DC...
中国区块链新闻网讯，社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
慢雾预警：警惕 EOS 账号买卖中通过多签提案回收 EOS 账号风险
发布时间：2020/04/10 区块链见闻 浏览：236
中国区块链新闻网讯，在 EOS 账号买卖市场中，已知的回收账号的方式是通过在账号卖出前使用该账号发起一笔修改账号权限延时交易，待账号成交后延时交易触发，账号权限被改，达到回收账号的目的。据慢雾区伙伴红石的情报，目前存在一种新型的回收账号攻击。攻击者可事先利用卖出账号发起一笔更改权限的多签提案，并使用卖出账号和攻击者控制的另一个账号同意此提案，由于通过提案与执行提案两个动作可分开执行，此时先不执行提案，等账号卖出后，使用任意账号执行此提案，更改卖出账号权限，即可达到回收账号的目的。慢雾安全团队提醒在 EOS 账号交易市场中警惕此类账号回收攻击，在进行账号交易时，可先查询对应的交易账号是否存在更改权限的多签提案，如存在此类提案，可拒绝进行账号交易。
发布时间: