PECUNIO

PECUNIO

La primera plataforma de inversión del mundo centrada en activos digitales, transacciones seguras y en tiempo real.

Voz | PeckShield: el juego de preguntas de EOS idicefungame fue atacado por EOS falso: Ayer por la tarde, la plataforma de control de riesgos del escudo de seguridad de PeckShield, DAppShield, detectó que los piratas informáticos lanzaban ataques continuos en el juego de preguntas de EOS idicefungame, obteniendo ganancias con éxito, y se transfirió al intercambio de bitfinex, el juego Actualmente, las operaciones han sido suspendidas. El personal de seguridad de PeckShield analizó y descubrió que los piratas informáticos utilizaron métodos de ataque EOS falsos. El personal de seguridad de PeckShield recuerda que los desarrolladores deben realizar una prueba de seguridad antes de que el contrato entre en línea, especialmente para eliminar la amenaza de métodos de ataque conocidos. Si es necesario, pueden buscar la asistencia de una empresa de seguridad externa para ayudarlos a completar la prueba previa. prueba de ataque de contrato y despliegue de defensa de seguridad básica. [2019/1/21]

Dinámica | Transmisión de seguridad de PeckShield: ABC y SV están sufriendo muchos ataques de polvo después de la bifurcación dura de BCH: los datos de la plataforma de conciencia situacional de PeckShield muestran: a las 02:16 de esta mañana, la bifurcación dura de la cadena pública BCH produjo dos cadenas públicas, ABC y SV, y a partir del bloque 556767, cada uno se ejecuta de forma independiente. Hasta el momento, la altura del bloque de la cadena ABC es: 556865, el SV es: 556823 y ABC tiene una ventaja temporal de 42 bloques. El personal de seguridad de PeckShield rastreó y encontró que: hay algunos bloques anormales con una capacidad de miles de transacciones en las cadenas ABC y SV, que contienen una gran cantidad de spam y transacciones pequeñas (alrededor de 0.0002 BCH o menos) que se transfieren entre los mismas direcciones. Por ejemplo: los bloques 556846 y 556843 en la cadena ABC tienen una dirección qqgusvva8hnjpycgm0pfl6ywlmrcjvad5qlgqtaay5, que inicia una gran cantidad de pequeñas transacciones transferidas a sí mismo; el bloque 556821 en la cadena SV también tiene una gran cantidad de pequeñas transacciones iniciadas por diferentes direcciones. Estos ataques de polvo pueden hacer que la red BCH se bloquee, lo que aumenta las tarifas de transacción. [2018/11/16]

Citas | PeckShield reveló que la vulnerabilidad de alto riesgo "Freether" de Ethereum puede llevar al colapso total del nodo geth: En la Conferencia de Seguridad de Internet ISC de 2018, Luo Yuancong, director de investigación de vulnerabilidades en la empresa de seguridad de cadena de bloques PeckShield, dijo que incluso la capa inferior de la cadena pública de Ethereum enfrenta mayores riesgos amenaza a la seguridad. El protocolo Ethereum RLPX pertenece a la capa de sesión y se utiliza principalmente para establecer y mantener la comunicación entre los nodos de la red Ethereum P2P. El personal de seguridad de PeckShield encontró que existe una vulnerabilidad fatal llamada "Freether" en el protocolo RLPX. Los atacantes pueden implementar fallas en el protocolo de descubrimiento geth y lanzar ataques en los nodos geth afectados, lo que resulta en el agotamiento de los recursos de memoria y la caída total de los nodos afectados. Dado que el protocolo RLPX está en un nivel más bajo, en comparación con la vulnerabilidad de "paquete fatal" divulgada anteriormente basada en las fallas en la implementación del protocolo geth LES, tiene un impacto más amplio y un mayor grado de daño. Cabe señalar que esta vulnerabilidad puede ser explotada para ataques tipo DDoS Aunque la expansión de su impacto puede controlarse hasta cierto punto limitando la cantidad total de recursos, es difícil contenerla fundamentalmente. [6/9/2018]

Tags：PECUNIO

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube