金色前哨 | 警惕EOS账号买卖中被回收

金色财经讯,4月9日,有用户反馈称EOS账号交易方式存在漏洞,采用多签方式在已售账号私钥改变的情况下,仍可控制该账号。

安全公司分析称,造成该漏洞的主要原因为是多签交易在最后执行时,未能验证账号之前已签署的多签提案是否仍然有效。

公共事业公司Black Hills将为怀俄明州夏延市的比特币挖矿提供75兆瓦的电力:金色财经消息,公共事业公司Black Hills已通过其怀俄明州子公司Black Hills Energy签署一项协议,为怀俄明州夏延市的比特币挖矿业务提供至少五年电力,总功率达到75兆瓦。(CoinDesk)[2022/6/22 4:44:22]

对此,慢雾表示,在EOS账号买卖市场中,已知的回收账号的方式是通过在账号卖出前使用该账号发起一笔修改账号权限延时交易,待账号成交后延时交易触发,账号权限被改,达到回收账号的目的。目前存在一种新型的回收账号攻击。攻击者可事先利用卖出账号发起一笔更改权限的多签提案,并使用卖出账号和攻击者控制的另一个账号同意此提案,由于通过提案与执行提案两个动作可分开执行,此时先不执行提案,等账号卖出后,使用任意账号执行此提案,更改卖出账号权限,即可达到回收账号的目的。

ZSC智能链已支持BED、DID进行链上交互:5月17日消息,BED、DID作为跨链资产接入ZT智能链ZSC链。届时,BED、DID将参与ZSC链上交互,深度参与ZSC生态,支持DEX、借贷、流动性挖矿等多种链上应用场景。

BED、DID将助力ZSC共同打造多元化区块链生态,促进区块链技术项目的生态发展,丰富区块链应用场景。[2021/5/17 22:10:59]

目前,EOS社区已发布EOS账号交易提醒。用户在交易EOS账号时需注意规避风险,提前排查对方账号是否创建延迟交易和多签。排查对方账号步骤:

1. 是否创建延迟交易,目前最大延迟交易为3888000秒,用户可查看45天内的交易记录是否存在延迟交易;

2. 是否创建多签,查看交易记录,可用合约名eosio.msig快速查看多签交易。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

以太坊交易所金色观察 | 区块链应用的北京进度:事关你的日常生活

被公众常常在谈论的似乎很难理解的区块链技术,其实已经悄然在司法存证、政务管理、民生服务、食品溯源、供应链管理等场景中落地。多个应用的落地也正在促进北京“智慧城市”的建设步伐。金色财经统计发现,今年以来,北京区块链应用呈现多领域开花的局面,正在方方面面改变民众的日常生活。

LTC变局将至:“去中心化”的常见路径和多用例探讨

对于几乎任何复杂的项目来说,一定程度的激活能量对项目的启动是必要的。推动改变的个人领袖、快速的迭代周期、信息详尽的路线图——想要以某种势头前进的项目自然会发现在早期几乎不可能以任何重要的方式去中心化。Jesse Walden为加密货币的创始人写了一本有用的渐进式去中心化的指导手册。

[0:15ms0-8:339ms