预警 | EOS再现“假充值”漏洞, 警惕虚假充值/押注

事件 降维安全实验室(johnwick.io)近日关注到不少项目方/交易所在确认客户交易时，只检测了是否存在交易哈希(tx hash)，并未检测交易状态(tx status)。这样容易遭受“假充值(Fake Charge)”攻击。恶意用户只需要发起延迟交易，并在随后的实际延迟交易中造成硬失败(hard_fail)，就可以不使用任何EOS，完成充值/押注等操作。 分析 我们在jungle2测试网上，

>>阅读原文<<