ハッカーは、EOSBetとして知られる分散型賭博アプリケーション(DApp)を攻撃した後、現在の為替レートで40,000 EOS(EOS)または約210,000ドルを引き出すことができました。
ハッカーはEOSBet DAppから40,000 EOS(EOS)を盗んだ
ハッカーは、EOSBetスマート契約のいくつかの脆弱性を悪用し、DAppの運用ウォレットから直接EOS(EOS)トークンを抽出しました。
EOSBetのスポークスマンは、「数時間前に、私たちは攻撃を受け、約4万人のEOS(EOS)が私たちの財布から持ち出された」と述べた。
プレスリリースによると、サイバー犯罪者がEOSBetの「転送」機能を外部から利用するために、偽のハッシュでシステムを欺いたという兆候があります。事実の公式な説明はまだ発行されていない。しかし、スポークスマンは、コード内のエラーが攻撃の成功を促したことを認めていたであろう。
内部調査が結論に達し、すべての脅威が排除されるまで、DAppは切断されたままです。
「EOSBetは比較的早くオンラインに戻るはずです。私たちはコード内の誤ったアサーションステートメントにエラーを減らしました」と広報担当者は述べています。
それはEOSBetに対する最初の攻撃ではない
8月末、EOS.ioプラットフォームはEOSBetのスマートな契約を通じてストレージスペースの盗難を検出しました。そのハッキングはEOSコードのいくつかの欠陥を明らかにしました。
その時、DAppの開発者は一時的にプラットフォームを無効にして被害を最小限に抑えました。
一方、幸運な選手は今週初めにEOSBetに賭けて約600,000ドルを獲得しました。その場合、EOSBetの代理人は、プラットフォームがハッキングされていないと宣言し、勝者のアカウント活動は正当であると宣言しました。
最近、別のEOS DApp、TRYBEが、飛行機の間にあまりにも多くのトークンを送信した操作を取り消したときにユーザーに警告するアクションを実行しました。DAppの開発者は、受益者の財布に直接アクセスし、余分なEOS(EOS)トークンを回復することに決めました。しかし、これはユーザーの同意なしに行われたものです。
参考資料:https://oracletimes.com/hackers-extracted-40000-eos-eos-from-the-eosbet-dapp/
●テレグラム始めました!
https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw
●無料でLINE@で有益情報を随時流しています。
https://line.me/R/ti/p/%40gtu0961z
興味ある方は登録してください。
https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw
●無料でLINE@で有益情報を随時流しています。
興味ある方は登録してください。
■yobit net
https://yobit.net/en/
●XRPブログ作者に募金
◆tag 2118364701
◆アドレス rPVMhWBsfF9iMXYj3aAzJVkPDTFNSyWdKy
Source: 仮想通貨情報局