12月18日晚间至19日凌晨，多个EOS头部DAPP遭受攻击。EOSMax、ToBet、BigGame和BetDice遭受交易回滚攻击，分别损失55000EOS、22000EOS、14903.18EOS、200000EOS。此外，黑客利用重放攻击漏洞向竞猜类游戏TRUSTBET发起攻击，获利11501EOS。几款游戏共损失303404.18EOS，以EOS单价18元来估算，合计约546万元。遭受攻击的几款游戏基本为EOS头部较活跃的竞猜类游戏。据PeckShield报道，其中的竞猜类游戏BetDice近一周日均活跃度超5,000人，交易额也在5,000万EOS以上。PeckShield创始人蒋旭宪表示，这次攻击背后是同一个团伙或个人。攻击BetDice的账号hnihpyadbunv创建了账号eykkxszdrnnc，用来攻击EOSMax与BigGame。账号eykkxszdrnnc又创建了子账号kfexzmckuhat用来攻击ToBet。攻击成功后，再频繁创建子账户转移所得资产。对于这次攻击，蒋旭宪向Odaily星球日报表示，ECAF追回盗取的EOS预计难度比较大，目前已经牵涉到1808个账户，数量还在增长中。这次攻击究竟是怎么回事儿？
Berenberg分析师：Coinbase Q2 36%的净收入来源“面临风险”:金色财经报道，Berenberg Capital Markets分析师Mark Palmer表示，虽然最初对Coinbase的报道主要关注的是其净收入增长，但仔细研究报告的细节会发现该公司的业务情况很脆弱。他指出，来自USDC的利息收入和质押收入分别达到1.51亿美元和8700万美元，约占Coinbase二季度净收入的36%，分析师表示：我们认为，这两个来源都面临风险，USDC的市值持续下跌，而质押已成为美国证券交易委员会和美国 10 个州监管机构的目标，作为发行未注册证券的一种手段。”
Palmer补充道，国防授权法案(NDAA)可能会对USDC提出新的合规要求，从而减少稳定币的使用，从而使Coinbase的情况进一步复杂化。[2023/8/5 16:19:53]
PeckShield安全人员认为，EOSMax、ToBet、BigGame和BetDice这四款竞猜类游戏被攻击事件，均和EOSNode存在漏洞有关。持有同样看法的还有EOSMAX，据IMEOS.ONE报道，EOSMAX发布公告，称是由于EOSNode存在漏洞导致，并非游戏合约存在漏洞。据业内不具名人士向Odaily星球日报透露，这次交易回滚攻击与项目方的nodeos开启了speculativemode有关，开发者需要关闭该mode来避免攻击。对于这次交易回滚攻击的具体过程，MEET.ONE的负责人Goh向Odaily星球日报表示，认为此次攻击过程如下：1.黑客通过攻击合约账户A向游戏合约B转账下注，游戏合约实时开奖，给账户A发放奖励。2.游戏合约B使用的节点开始往EOS网络同步这笔交易C。3.攻击合约账户A执行assert，超级节点未打包交易C，所有节点回滚交易C。4.黑客获得交易C的数据，如果下注胜利，正常执行交易C，如果失败开始下一次攻击。币乎的“胖哥”分享了佳能和MYKEY技术团队对本次回滚攻击调查方式推演的一个推断：攻击方式是抓住了DAPP节点读写没有分离的漏洞，黑客直接运用DAPP读的节点去发送交易，那么该节点会最早执行合约逻辑计算DICE结果，如果黑客赢那就不做任何操作，等该节点广播同步到块节点就赢了。如果黑客输了，黑客同时发送一笔转账操作到目前正出块主节点，让账号余额不足以完成先前的那笔交易，那么先前的那笔交易就会被废弃，那么黑客就不会输了。综上运用的方式还是传统的方式：双花！DAPP应该自查一下是否讲读写分离以及读节点设置成read-only。目前，据IMEOS.ONE报道，此前因遭受交易回滚攻击而暂停运营的EOSMax，经过团队调查、与BP商讨解决方案，已经成功修复问题，目前已恢复服务。团队将采用读写分离的方式来修复该问题，读取采用read-only的节点，写入采用另一个节点以规避回滚交易漏洞。此外，对于TRUSTBET遭受的重放攻击漏洞，PeckShield安全人员认为这是一种最早出现于EOSDApp生态初期的攻击形态，由于开发者设计的开奖随机算法存在严重缺陷，使得攻击者可利用合约漏洞重复开奖，是一种较低级的错误。业内人士怎么看？
数字资产管理平台Safe推出SafeDAO和Safe Token:9月29日消息，数字资产管理平台Safe（前Gnosis Safe）宣布推出SafeDAO和Safe Token。超过43000名合格的Safe用户现在可以领取Safe代币，他们将作为利益相关者，把投票委托给特定的DAO成员，即DAO的“监护人”。据此前消息，Safe于上个月在论坛中公布了SAFE Token的经济模型，总量为10亿枚。上个月Safe已向数千个钱包空投了5000万枚代币。(decrypt)[2022/9/29 5:59:38]
对于这次攻击，MEET.ONE的负责人Goh向Odaily星球日报表示，这已经不是EOS第一次被攻击了，甚至攻击的手法和发现的漏洞都不算有技术难度。只能说EOS生态发展地非常快，但项目的研发能力和安全能力相对滞后。对于EOS上的项目而言，生产环境就是最好的测试环境，不断地遇到问题后需要不断地迭代。”纯白矩阵创始人吴啸向Odaily星球日报表示，EOS的愿景是不错的，但是需要更加稳定可能才更适合开发者。目前EOS的机制设计方面存在隐患，比如可以替换合约，对开发者的权限限制不足。此外，EOS还存在BP的反映时间长等问题。不过，最近EOS发布侧链，BM又推出wasm解释器、扫码登录PC端的Dapp，在安全方面会有所提升，会对EOS持续关注。对于这次攻击，还有人从EOS生态的角度给出了观点。DappReviewCEO牛凤轩向Odaily星球日报表示，这是一起非常大的安全事故，但是从今天早上开始看到，节点和多个发生被攻击的游戏项目方开始合作，研究如何解决问题。而且，BetDice还友好地提醒了自己的竞争对手。这些良性的行为对于EOS的生态建设很有帮助。我是Odaily星球日报的齐明，探索真实区块链，日常喜欢和各路大神聊天。项目交流、爆料请加微信qingmoruoshui，烦请备注姓名、公司、职务。转载/内容合作/报道联系report@odaily.com；违规转载法律必究。
FTX US可能禁止被定义为证券的代币上市:金色财经报道，加密货币交易所FTX美国分公司打算开始分析代币，以确定它们是否有资格作为证券。根据SBF的说法，如果团队认为代币是一种证券，它将不会在 FTX US 上市，除非有明确的注册路径。如果法律团队在分析后说代币不是证券，它将被视为商品。除非法院或美国证券委员会介入，否则另有说明。[2022/10/20 16:32:39]
美洲开发银行：暂不考虑CBDC，但将为金融机构提供代币化债券解决方案:9月18日消息，美洲开发银行（IDB）旗下创下实验室IDBLab首席执行官Irene Arias Hofman透露，虽然去年已经与花旗银行对用于跨境汇款的代币化货币进行概念验证，但目前还没有考虑推出央行数字货币（CBDC）项目。Irene表示，中央银行的CBDC可能是理想的，但在拉美和加勒比地区还没有意愿，因为商业银行的稳定币也可以发挥作用。
不过根据美洲开发银行的区块链发展路线图，该行下一步将会为金融机构提供代币化债券解决方案。此前他们已经在西班牙银行BBVA的帮助下发行价值1000万美元的区块链数字债券，与哥伦比亚Davivienda银行合作发行价值1.1亿哥伦比亚比索的区块链债券。（Ledgerinsights）[2022/9/18 7:04:04]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。