慢霧區披露新攻擊手法，建議不要在以太坊節點存放私鑰文件

慢霧區今日披露了新型攻擊手法，建議不要在以太坊節點裏存放私鑰文件。攻擊手法如下： 1.以太坊節點的 RPC 接口開放，但是賬戶沒有 ETH。 2. 黑客掃描並發現目標後，立即構造多個交易並簽名。 3.以太坊節點發現問題，關閉 RPC 端口。 4.以太坊節點認爲已經安全，開始往賬戶轉入 ETH。 5. 黑客通過程序自動化實時監控發現ETH轉入，立即開始廣播之前 RPC 開放的時候簽名好的信息。 6.

>>阅读原文<<