EOS中的“鈔級騙局”：偽EOS及其變種攻擊_EOS:BET

針對區塊鏈安全問題，Beosin團隊每一周都將出智能合約安全漏洞解析連載，希望能幫助程序員寫出更加安全牢固的合約，防患于未然。引子：寓目暫為實，過者即為虛。——《儼上人粹隱堂》宋·梅堯臣前情提要

上回書，EOS游戲屢遭手，隨機數漏洞屢禁不絕。當下正值各種EOSDApp火爆的時期，許多項目方紛紛開發自己的EOS游戲吸引玩家。由于EOS官方并沒有提供隨機數接口，EOS游戲在隨機數生成問題上面臨和以太坊游戲一樣的窘境，開發者無法確保隨機數算法中的因子是不受其他因素干擾的完全隨機因子，因此EOS游戲隨機數攻擊一而再，再而三的發生，項目方也采取修改相關算法的措施應對類似風險，如何做到正確修改，就要看開發者對隨機數因子的生成機制是否了解透徹，必要時還是需要借助第三方審計，做到隨機數問題上的萬無一失。本期話題

EOS跌破5美元關口:火幣全球站數據顯示，EOS短線下跌，跌破5美元關口，現報4.9986美元，日內跌幅達到2.29%，行情波動較大，請做好風險控制。[2021/2/22 17:38:07]

DApp假幣魚目混珠，轉賬函數檢測疏漏馬虎說起今年比較賣座的國產電影，周潤發的《無雙》肯定占有一席之地，電影中美元假鈔的制造技術讓人驚嘆，也演繹了一段殘酷的“鈔級騙局”。鈔票不夠用，就想到自己制造印刷，以假亂真，但是像影片中那種精湛的技藝確實還是很少的。在利益面前，任何一種貨幣都有被偽造的風險。對于EOS也不例外，本期我們就來說說由偽EOS攻擊引出的相關漏洞及其變體。基礎知識鋪墊

EOS突破2.7美元關口 日內漲幅為1.24%:火幣全球站數據顯示，EOS短線上漲，突破2.7美元關口，現報2.7008美元，日內漲幅達到1.24%，行情波動較大，請做好風險控制。[2020/11/20 21:31:10]

EOS智能合約的架構EOS智能合約是由一系列action組成的，每個action代表一條合約條款，以實現條款中的具體規則。執行一個EOS智能合約分為制作、部署、調用三個部分。其中，在部署智能合約這一步，每個EOS智能合約必須實現一個apply()函數，作用是將action請求映射到具體的處理函數。具體的實現細節封裝在EOSIO_ABI宏里面。這樣的設計讓開發者只需要專注業務邏輯的開發，而不必關注底層技術，起到簡化開發的作用。apply函數示例：偽EOS轉賬攻擊歷史事件：大名鼎鼎的EOSBet在9月12日損失約42,000EOS，開始了黑客使用偽EOStoken攻擊的熱潮，接下來就是eoswindice和去中心化交易所newdex，都淪落為黑客的“魚肉”。攻擊分析：在EOS鏈上通用代幣為EOStoken，EOStoken是由EOSIO部署的eosio

動態 | 黑客正對EOS全網實施“撒網式”攻擊測試 有合約中招:從昨天10:09開始，PeckShield安全盾風控平臺DAppShield監測到有黑客正在使用已知的攻擊手段如假EOS轉賬等，測試攻擊EOS主網上超過290個合約，且已經有合約中招。DAppShield平臺依托自建的攻擊特征監測庫，對黑客鏈上數據追蹤發現：此前有黑客曾一度測試實施全網攻擊，但由于不同游戲玩法不同鮮有成功，而此次黑客通過對不同游戲精心構造參數，導致部分合約中招。PeckShield安全人員提醒，已知攻擊特征往往會被黑客用來“撒網式”攻擊測試，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2019/1/9]

代碼安全非黑即白

受到攻擊的游戲官方經過一系列的安全事件、代碼修復才最終解決了一個看似很匪夷所思的漏洞。可以看出，區塊鏈安全是一個異常嚴謹、值得考究的技術，近兩年的磕磕碰碰又讓它成為了一個非常沉重的話題。《無雙》中有句臺詞，“只看到黑跟白的人，永遠都是失敗者。”這句話在區塊鏈領域并不適用，不信你看電影主角的結局。區塊鏈項目需要做到代碼層面上的邏輯嚴密，設計精巧。區塊鏈安全規范和相關知識也需要理解透徹，融會貫通，在細節問題上的把握也異常重要，尤其是對于起步不久的EOS、Fabric等新平臺，所以可以說區塊鏈技術在代碼安全方面非黑即白，做到安全開發、安全審計、安全部署，才能讓攻擊者、投機者無從下手。引用：:假EOS攻擊再升級：EOSCast遭黑客“假EOS轉賬變種”攻擊，損失超6萬EOS；:BET被黑客攻擊始末，實錘還原作案現場和攻擊手段；:震驚！EOSBet又被攻擊了。損失高達500萬。攻擊手法竟是這樣？；:HowEOSBETattackedbyaabbccddeefg；:EOSBetTransferHackStatement。

Tags：EOS區塊鏈APPBETEOST幣區塊鏈是什么意思波幣錢包app官網下載WBET價格

PEPE幣