Golden Outpost | Tenga cuidado con las cuentas EOS que se reciclan durante el comercio

Jinjin Finance News, el 9 de abril, algunos usuarios informaron que existe una laguna en el método de transacción de la cuenta EOS, y el método de firma múltiple aún puede controlar la cuenta incluso si se ha cambiado la clave privada de la cuenta.

Según el análisis de la empresa de seguridad, el principal motivo de esta vulnerabilidad es que cuando finalmente se ejecuta la transacción multifirma, no logra verificar si la propuesta multifirma firmada por la cuenta sigue siendo válida.

En este sentido, SlowMist dijo que en el mercado comercial de cuentas EOS, la forma conocida de recuperar una cuenta es usar la cuenta para iniciar una transacción retrasada para modificar los permisos de la cuenta antes de que se venda la cuenta, y la transacción retrasada se activará después de la la cuenta se vende Los permisos de la cuenta se cambian para lograr el propósito de recuperar la cuenta. Hay un nuevo tipo de ataque de recuperación de cuenta. El atacante puede usar la cuenta de venta para iniciar una propuesta de varias firmas para cambiar los permisos por adelantado, y usar la cuenta de venta y otra cuenta controlada por el atacante para aceptar la propuesta. Dado que las dos acciones de pasar la propuesta y ejecutar la propuesta se puede realizar por separado, en este momento no ejecute la propuesta primero, y después de vender la cuenta, use cualquier cuenta para ejecutar la propuesta y cambie los permisos de la cuenta vendida para lograr el propósito de recuperar la cuenta.

La potencia informática efectiva de toda la red de Chia es de 34,84 EiB y la producción minera es de 1 496 110: Jinse Finance informó que, según los datos de chiaexplorer, el 22 de agosto de 2021, la potencia informática efectiva actual de toda la red de Chia es de 34,84 EiB y la actual el monto total de XCH es de 22 496 110. Se emitieron 1 496 110 piezas. En la actualidad, se pueden producir 0,0003 XCH por potencia informática de TiB por día, y se necesitan aproximadamente 10 años y 309 días para extraer 1 XCH con una potencia informática de 1 TiB. De acuerdo con el mercado, la cotización actual del XCH es de 254,67 dólares estadounidenses, un incremento intradía de 1,23%. [2021/8/22 22:28:53]

En la actualidad, la comunidad EOS ha publicado recordatorios de transacciones de cuentas EOS. Los usuarios deben prestar atención a evitar riesgos al operar con cuentas EOS y verificar si la cuenta de la otra parte ha creado transacciones retrasadas y firmas múltiples por adelantado. Pasos para verificar la cuenta de la otra parte:

1. Ya sea para crear una transacción retrasada, la transacción retrasada máxima actual es de 3888000 segundos, los usuarios pueden verificar si hay una transacción retrasada en los registros de transacciones dentro de los 45 días;

2. Ya sea para crear una firma múltiple, ver registros de transacciones, puede usar el nombre del contrato eosio.msig para ver rápidamente las transacciones de firma múltiple.

Tags：

Huobi App Download