PARK:EOS DApp EOSPlay 遭遇新型隨機數攻擊_EOS

據慢霧區情報，EOSDAppEOSPlay中的DICE游戲于昨晚遭受新型隨機數攻擊，損失數萬EOS。目前項目方已經把游戲暫停。經過慢霧安全團隊的分析，發現攻擊者可能使用下列方式達到攻擊目的。1.攻擊者為自己和項目方租用了大量的CPU；2.攻擊者發大量defer交易；3.由于以上兩點原因，導致CPU價格被拉高，從而導致其它用戶CPU不足；4.因為CPU不足的原因，其他用戶難以發送交易，攻擊者得以使用自己交易占滿區塊；5.根據提前構造的交易內容，攻擊者可以成功預測出區塊哈希。由于項目方采用的是使用未來區塊id的方式開獎，通過控制區塊內的交易內容，就能控制區塊信息，進而控制區塊id，達到預測開獎結果的目的。

EOS跌破2.9美元關口 日內跌幅為3.22%:火幣全球站數據顯示，EOS短線下跌，跌破2.9美元關口，現報2.8998美元，日內跌幅達到3.22%，行情波動較大，請做好風險控制。[2020/8/28]

動態 | 基于EOS主網的代幣數量達到3077種:據引力觀察消息，eospark.com 于1月29號的最新統計，加上EOS后，基于EOS主網而發行的代幣達到3077種。[2019/1/29]

動態 | EOSPark API升級 支持 WebSocket 和 HTTPS 協議:據 IMEOS 報道，由 imeos.one 收錄在工具欄的區塊瀏覽器 EOS Park 升級 API 服務，現在提供 EOSPark API（WebSocket），EOSPark API（HTTPS），EOSPark API（快照數據），用戶可以使用 HTTPS 來請求 EOS 上的所有歷史交易以及當前數據狀態。包括：

?帳戶 - 轉移歷史記錄，資源信息，token余額等；

?區塊 - 最新區塊，區塊細節等；

?合約 - 安全信息，通話記錄，界面列表等；

?交易 - 交易細節，交易推送等。

也可以使用 WebSocket 訂閱及時獲取 EOS 的最新更新。包括：

?實時跟蹤帳戶狀態更改；

?實時監控合約調用記錄。[2018/11/23]

Tags：EOSPARARKPARKWeosCharged ParticlesSHARKSparkster

AAVE