1. 首页
  2. 快讯

慢雾安全团队发布EOS交易所“假充值”漏洞防护建议

针对凌晨出现的BetDice等大量头部DApp遭受回滚交易攻击的情况,慢雾安全团队建议EOS交易所及中心化钱包在通过RPC接口get_actions处理热钱包充值记录时,应检查充值transaction所在的block_num是否小于last…

针对凌晨出现的BetDice等大量头部DApp遭受回滚交易攻击的情况,慢雾安全团队建议EOS交易所及中心化钱包在通过RPC接口get_actions处理热钱包充值记录时,应检查充值transaction所在的block_num是否小于last_irreversible_block(最新不可逆区块),如果block_num大于last_irreversible_block则表示该区块仍然是可逆的,存在“假充值”风险。

原创文章,作者:BlockCNN,如若转载,请注明出处:http://www.blockcnn.top/flash/13993.html

发表评论

登录后才能评论

联系我们

400-800-8888

在线咨询:点击这里给我发消息

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息