慢雾预警:波场(TRX) DApp安全防御建议
Jan 22, 2019
【链得得播报】链得得(微信号:ChainDD)1月22日讯,根据慢雾区情报反馈,波场(TRX) DApp 近期出现了几起被黑事件,结合最新的被黑场景来看,DApp 项目方合约的随机数实现出现被预测的可能性,攻击者通过部署攻击合约,针对 DApp 合约的公开接口不断尝试自动化攻击操作。
慢雾安全团队建议:DApp 项目方在对新区块链场景机制不是非常有把握之前,随机数的实现建议采用链下结合方式,并在合约入口(如下注、开奖等)判断来源是否是合约账号,如无必要,可以禁止采用合约账号的玩家。
评论(0)
Oh! no
您是否确认要删除该条评论吗?