EIDOS 挖矿攻击分析：黑客利用 EOS 系统帐号无限 CPU 功能恶意挖矿

区快洞察消息，今日凌晨 02:53 开始，PeckShield 安全盾风控平台 DAppShield 监测到黑客向短帐号竞拍系统合约发起连续攻击，利用系统返回之前出价的操作进行恶意挖矿 EIDOS，目前攻击仍在持续进行中。PeckShield 安全人员分析发现，多名黑客帐号 lklk11111111、learneosgood、juyhgdf1234u、 maymaymay111 利用 EOS 系统短帐号竞拍的规则，竞价一些无人竞拍的短帐号，从 0.0001 EOS 开始出价，然后在系统帐号退回之前以较低的出价进行转账通知挖矿。由于黑客发起竞价的交易消耗 CPU 较少，而系统帐号拥有无限制的 CPU 资源，使得恶意帐号可以无限「偷取」系统的 CPU 进行挖矿。PeckShield 在此提醒，EIDOS 恶意挖矿攻击已经从 DApp、交易所逐渐向 EOS 系统合约迁移，会进一步加剧 EOS 网络的拥堵情况，广大 DApp 开发者及交易所，应随时关注帐号 CPU 市场的变化，确保必要的操作可以执行。