預警 | EOS再現「假充值」漏洞, 警惕虛假充值/押注

事件 降維安全實驗室(johnwick.io)近日關注到不少項目方/交易所在確認客戶交易時，只檢測了是否存在交易哈希(tx hash)，並未檢測交易狀態(tx status)。這樣容易遭受「假充值(Fake Charge)」攻擊。惡意用戶只需要發起延遲交易，並在隨後的實際延遲交易中造成硬失敗(hard_fail)，就可以不使用任何EOS，完成充值/押注等操作。 分析 我們在jungle2測試網上，

>>阅读原文<<