Golden Outpost | Tenga cuidado con las cuentas EOS que se reciclan durante el comercio

Jinjin Finance News, el 9 de abril, algunos usuarios informaron que existe una laguna en el método de transacción de la cuenta EOS, y el método de firma múltiple aún puede controlar la cuenta incluso si se ha cambiado la clave privada de la cuenta.

Según el análisis de la empresa de seguridad, el principal motivo de esta vulnerabilidad es que cuando finalmente se ejecuta la transacción multifirma, no logra verificar si la propuesta multifirma firmada por la cuenta sigue siendo válida.

Datos: 69 millones de USDT transferidos de Kraken a Bitfinex: Jinse Finance informó que los datos de Whale Alert mostraron que 68 995 176 USDC (69 060 031 USD) se transfirieron de Kraken a Bitfinex. [2022/10/26 16:39:03]

En este sentido, SlowMist dijo que en el mercado comercial de cuentas EOS, la forma conocida de recuperar una cuenta es usar la cuenta para iniciar una transacción retrasada para modificar los permisos de la cuenta antes de que se venda la cuenta, y la transacción retrasada se activará después de la la cuenta se vende Los permisos de la cuenta se cambian para lograr el propósito de recuperar la cuenta. Hay un nuevo tipo de ataque de recuperación de cuenta. El atacante puede usar la cuenta de venta para iniciar una propuesta de varias firmas para cambiar los permisos por adelantado, y usar la cuenta de venta y otra cuenta controlada por el atacante para aceptar la propuesta. Dado que las dos acciones de pasar la propuesta y ejecutar la propuesta se puede realizar por separado, en este momento no ejecute la propuesta primero, y después de vender la cuenta, use cualquier cuenta para ejecutar la propuesta y cambie los permisos de la cuenta vendida para lograr el propósito de recuperar la cuenta.

El índice semanal nacional de colecciones digitales cayó 124,8 puntos esta semana: Jinse Finance informó que, según datos de clientes pares, la semana pasada (del 4 de julio al 10 de julio de 2022) el índice semanal internacional aumentó 3,1 puntos a 18,1 puntos, y el índice semanal nacional índice cayó De 124,8 puntos a 246,2 puntos, el índice semanal de valor integral de colecciones digitales cayó 48,0 puntos a 109,3 puntos. \u000b

Observaciones: El índice de valor integral de la colección digital es un reflejo integral de la escala total de ventas de los proyectos de arte digital más populares en los mercados nacionales e internacionales en el mes actual. El valor base es 100 basado en 7/30 de las ventas en noviembre. 2021. El índice es desarrollado conjuntamente por Peerke Data y Lianjing Labs. [2022/7/11 2:05:28]

En la actualidad, la comunidad EOS ha publicado recordatorios de transacciones de cuentas EOS. Los usuarios deben prestar atención a evitar riesgos al operar con cuentas EOS y verificar si la cuenta de la otra parte ha creado transacciones retrasadas y firmas múltiples por adelantado. Pasos para verificar la cuenta de la otra parte:

1. Ya sea para crear una transacción retrasada, la transacción retrasada máxima actual es de 3888000 segundos, los usuarios pueden verificar si hay una transacción retrasada en los registros de transacciones dentro de los 45 días;

2. Ya sea para crear una firma múltiple, ver registros de transacciones, puede usar el nombre del contrato eosio.msig para ver rápidamente las transacciones de firma múltiple.

Tags：

Huobi