1. 首页
  2. 快讯

安全公司提出EOS交易所“假充值”防护建议

针对凌晨出现的BetDice等大量头部DApp遭受回滚交易攻击的情况,慢雾安全团队建议EOS交易所及中心化钱包在通过RPC接口get_actions处理热钱包充值记录时,应检查充值transactio

针对凌晨出现的BetDice等大量头部DApp遭受回滚交易攻击的情况,慢雾安全团队建议 EOS 交易所及中心化钱包在通过 RPC 接口 get_actions 处理热钱包充值记录时,应检查充值 transaction 所在的 block_num 是否小于 last_irreversible_block(最新不可逆区块),如果 block_num 大于 last_irreversible_block 则表示该区块仍然是可逆的,存在“假充值”风险。

原创文章,作者:BlockCNN,如若转载,请注明出处:http://www.blockcnn.top/flash/14013.html

发表评论

登录后才能评论

联系我们

400-800-8888

在线咨询:点击这里给我发消息

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息