EOS Nation更新“flash.sx遭攻擊”進展：將建議MSIG根據快照將資金退還

官方消息，EOS Nation發布“flash.sx閃電貸智能合約遭攻擊”回顧，5月17日，執行6/10 MSIG至取消快速貸款合約的授權，以便可以安全地將資金退還給flash.sx。接下來，在帳戶所有者的同意下，EOS Nation建議區塊生產者在MSIG將所有收回的資金轉回到原始Flash.sx帳戶中，并由當前6/10個托管人授權。取回資金后，將發布兩個歷史快照，以識別事件發生前后的SXEOS和SXUSDT代幣持有者。余額保持不變的代幣持有者將獲得貼現的價值率，出售，撤回或移動代幣的代幣持有者將根據具體情況進行審查。將建議MSIG根據發布的快照將資金退還給其合法所有者。SXEOS和SXUSDT代幣將被回收并燒毀，SX Vault和Flash將無限期保持關閉狀態。

Bitfinex將于7月11日移除BAT/USDT、ID/USDT、TREEB/USDT、EOS/EUR交易對:6月30日消息，據官方公告，Bitfinex將移除如下4個交易對：BAT/USDT、ID/USDT、TREEB/USDT、EOS/EUR。這些交易對的移除將有助于鞏固和改善Bitfinex的流動性，為客戶帶來更精簡和優化的交易體驗。

這四個交易對將于2023年7月11日上午10:00（UTC時間）停止交易。請注意，相關代幣的其他交易對并未移除，仍可在Bitfinex上交易。請客戶在這些交易對下架之前取消任何未完成訂單，這些訂單屆時將被系統取消。

從2023年7月4日上午10:00（UTC時間）開始，客戶只能減少EOS/EUR的保證金頭寸。所有剩余的保證金訂單將被取消，Bitfinex將在2023年7月11日強制結算所有未平倉保證金頭寸。[2023/6/30 22:09:59]

動態 | PeckShield: EOS競猜游戲HotDice今晨遭隨機數破解:據 PeckShield 態勢感知平臺01月04日數據顯示：今日凌晨02:10-02:24之間，黑客向EOS競猜類游戲HotDice游戲發起攻擊，并不當獲利轉至交易所。我們注意到, 該HotDice游戲剛剛于1月2日下午上線，不到兩天時間就被攻破。PeckShield安全人員認為目前的EOS競猜類游戲屢遭黑客攻破，在于開發者沒能對合約類高危賬戶及已標為黑名單的賬戶缺乏有效檢測、阻斷和隔離舉措。[2019/1/4]

金色獨家 慢霧安全團隊：有至少6種途徑導致 EOS 私鑰被盜:針對 EOS 私鑰被盜事件，金色財經特邀請慢霧安全團隊對此事進行解讀，慢霧安全團隊表示：EOS 投票關鍵期頻發私鑰被盜問題，慢霧安全團隊綜合 Joinsec Red Team 攻防經驗及地下黑客威脅情報分析，可能的被盜途徑有：

1、使用了不安全的映射工具，映射使用的公私鑰是工具開發者(攻擊者)控制的，當 EOS 主網上線后，攻擊者隨即 updateauth 更新公私鑰；

2、映射工具在網絡傳輸時沒有使用 SSL 加密，攻擊者通過中間人的方式替換了映射使用的公私鑰；

3、使用了不安全的 EOS 超級節點投票工具，工具開發者(攻擊者)竊取了 EOS 私鑰；

4、在不安全的 EOS “主網”、錢包上導入了私鑰，攻擊者竊取了 EOS 私鑰；

5、用戶存儲私鑰的媒介不安全，例如郵箱、備忘錄等，可能存在弱口令被攻擊者登錄竊取到私鑰；

6、在手機、電腦上復制私鑰時，被惡意軟件竊取。

同時，慢霧安全團隊提醒用戶自查資產，可使用公鑰(EOS開頭的字符串)在 https://eosflare.io/ 查詢關聯的賬號是否無誤，余額是否準確。如果發現異常并確認是被盜了，可參考 EOS 佳能社區 Bean 整理的文檔進行操作 https://bihu.com/article/654254[2018/6/14]