链闻消息，在EOS账号买卖市场中，已知的回收账号的方式是通过在账号卖出前使用该账号发起一笔修改账号权限延时交易，待账号成交后延时交易触发，账号权限被改，达到回收账号的目的。据慢雾区伙伴红石的情报，目前存在一种新型的回收账号攻击。攻击者可事先利用卖出账号发起一笔更改权限的多签提案，并使用卖出账号和攻击者控制的另一个账号同意此提案，由于通过提案与执行提案两个动作可分开执行，此时先不执行提案，等账号卖出后，使用任意账号执行此提案，更改卖出账号权限，即可达到回收账号的目的。慢雾安全团队提醒在EOS账号交易市场中警惕此类账号回收攻击，在进行账号交易时，可先查询对应的交易账号是否存在更改权限的多签提案，如存在此类提案，可拒绝进行账号交易。
动态 | 慢雾：Cryptopia被盗资金发生转移:据慢雾科技反(AML)系统监测显示，Cryptopia攻击者分两次转移共20,843枚ETH，价值超380万美元。目前资金仍停留在 0x90d78A49 和 0x6D693560 开头的两个新地址，未向交易所转移。据悉，今年早些时候加密货币交易所Cryptopia遭受了黑客攻击，价值超过1600万美元的以太坊和ERC-20代币被盗。[2019/11/17]
声音 | 慢雾余弦：研究加密货币是出于技术热爱:区块链安全公司慢雾创始人余弦发微博称，研究加密货币是出于技术热爱，这些年其实研究了不少主流币种还有些小币种，多少都发现了些问题，其中有不少是安全问题。后来联合创建了慢雾科技 ，致力于做好区块链生态的安全。我提 MimbleWimble 的隐私与安全问题，不代表我不喜欢 Grin 和 BEAM，反而我在持续持有，就好像我很早就研究门罗币、Zcash 的安全问题，我也在持续持有它们。有漏洞根本不是什么大问题，不改进不进化才是大问题。我尽量客观做好安全技术研究，输出的观点千万不要过度解读，尤其不要解读出“做多做空”，投资加密货币的讨论，我一概不参与、不站台、不背书。[2019/3/24]
动态 | 慢雾区：警惕假冒门罗币分叉的 Monero Rings:据慢雾区消息，需警惕假冒门罗币分叉的 Monero Rings(monero-rings.org)，其钱包存在明显的恶意行为，通过空投诱导门罗币持有者在其钱包(myxrmwallet.com)输入助记词或相关私钥，并偷偷上传，以此完成盗币目的。整个攻击的准备工作至少实施了一个月，各方面都做了精心设计，容易被误认为是一个计划长期运营的门罗分叉币，但实际上却是个钓鱼陷阱。慢雾区提醒用户，私钥即身份，需谨慎对待自己的私钥。[2019/3/1]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。