門羅幣:慢霧設置交易所正常合約賬號的白名單，防止交易所CPU被惡意挖礦

昨日晚間慢霧預警BigGame新上線的代付CPU功能遭受薅羊毛，被惡意利用挖EIDOS；今晨，慢霧再次發布紅色預警，攻擊者開始利用交易所/DApp的提幣功能惡意挖礦，當交易所往攻擊者的挖礦合約地址提幣時，會觸發挖礦邏輯，導致交易所提幣錢包的CPU被攻擊者利用來挖礦，直至CPU資源耗盡，影響其他正常用戶的提幣操作。慢霧在預警中建議交易所/DApp在處理EOS及EOS上Token的提幣時，檢查用戶提幣地址是否是合約賬號。由于部分交易所的EOS充幣錢包也是合約賬號，因此需要維護一個正常合約賬號的白名單，目前慢霧AML團隊已經收集了部分此類賬號，并通過API開放查詢，地址：https://aml.slowmist.com/api/eos_exchange_contract_addr如果其他交易所/DApp的EOS充幣錢包也是合約賬號但是不在這個白名單中，請將地址發送到慢霧安全團隊郵箱，我們將立即更新。

聲音 | 慢霧科技余弦：門羅是暗網:5月16日杭州區塊鏈周圓桌會議上，慢霧科技余弦談到暗網和加密貨幣關系時表示大家知道暗網最支持的幣是什么？不是門羅幣，是比特幣，還支持來特幣、以太坊以及谷歌幣、門羅，但我為什么說門羅是暗網？第一，B網，它不僅在支付上有很大的生態。其實在支付上，第一是比特，第二是門羅。為什么說門羅是暗網之王？原因是暗網里面有很多做蠕蟲挖礦，就是入侵別人的IOT設備、服務器，各種挖礦的地下行為，都在挖，主要挖的幣種就是門羅幣。把這些全部加起來，我們覺得門羅在整個隱私自由的世界。[2019/5/16]

動態 | 慢霧預警：高清視頻會議系統Zoom存在高危漏洞:據慢霧區消息，知名高清視頻會議系統 Zoom 被披露出現高危漏洞。該漏洞利用過程及漏洞概念驗證代碼(PoC)，攻擊者可以在同網段或遠程，通過構造惡意 UDP 數據包，針對使用 Zoom 桌面版本（包括 MacOS、Linux、Windows）的用戶進行遠程控制等攻擊。慢霧安全團隊注意到數字貨幣相關項目方流行使用 Zoom 來進行遠程視頻會議，Zoom 官方已經發布新版本修復了這個漏洞，請注意及時更新。[2018/12/3]

動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到，門羅幣修復新型假充值攻擊漏洞，問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一，如果使用了這個機制來接收用戶的匿名轉賬，攻擊者可以向隱身地址發起惡意構造的重復轉賬，交易所錢包沒對這些重復轉賬進行正確性校驗的話，就可能會導致“假充值”攻擊發生，從而造成嚴重損失。[2018/9/27]

Tags：門羅幣EOSZOOAPP2021門羅幣還能挖嗎eosreelZOO Crypto World幣世界app下載官網

萊特幣