今天上午08:53開始,PeckShield安全盾風控平臺DAppShield監測到黑客不斷通過創建新帳號並調用EOS競猜類遊戲DEOS Games合約的luckydraw方法,進行持續獲利,目前已創建超300個賬號,累積獲利上千個EOS。
PeckShield安全人員初步分析認爲:該黑客賬號此前曾分兩次以交易阻塞攻擊的方式攻擊過另一款EOS競猜類遊戲EOSNow。不同於以往已知攻擊特徵,初步判斷本次攻擊屬於新型攻擊。黑客通過批量創建新賬號,依此進行小額投注換取較大回報,投注回報率高到異常,形似“薅羊毛”。
PeckShield安全人員正在跟進分析,更多攻擊特徵細節,待進一步披露。在此向廣大DApp開發者社羣發出防範預警,希望DApp開發者對遊戲的異常情況保持警惕。

歡迎加入律動 BlockBeats 官方社群:
Telegram 訂閱群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方帳號:https://twitter.com/BlockBeatsAsia