2018-07-22 以太坊交易费到1美元 | LightCoin存在漏洞可无限转账

本周安全情报回顾

以太坊开发人员：EOS刻意拥堵以太坊网络 提高交易费到1美元

重要系数：★★★★☆

    据TrustNode消息，以太坊开发人员Justo指责EOS疑似操纵了针对以太坊网络的“攻击”：通过滥发通证导致以太坊网络拥堵。当前以太坊的交易费高达1美元，而在去年年末CryptoKitties导致以太坊网络极度拥挤时，交易费都未达到当前水平。这些通证没有明显的发行方、没有网站做支撑，即使有网站，也是短短几小时之内粗制滥造出来的。他指出，这不仅仅是他的个人看法，许多其他著名的以太坊开发人员也作出该推测。

原文链接：http://t.cn/Rg59Vad

黑客攻击币安API完全调查：我们发现了比价值96比特币的SYS更有意思的信息

重要系数★★★★☆

    在 7月4号的币安 API 被攻击本该是一件大事，当天，有 11 个名为 SYS 的 Token 在币安交易所内以 450 万人民币（96 个比特币）的价格被成交，相对其之前价格瞬间暴涨了 320 万倍。但这件事却因为当时最重磅的八卦‘李笑来录音门’所被人忽视了。

原文链接：http://t.cn/RgMVMqe

黑产军团控制四百万肉鸡集群，掘金区块链数字货币

重要系数★☆☆☆☆

    随着区块链技术的火爆，比特币、以太币、瑞波币等数字货币被持续热炒，交易市值和价格一路走高，许多人看好数字货币的发展，纷纷加入“挖矿”大军。与此同时，数字货币的火爆也伴随着挖矿黑产的兴起，不法分子将木马悄悄植入用户计算机、网页之中非法牟利。

原文链接：http://t.cn/Rgtmokt

闪电网络已陷入中心化？此人的一个节点就控制着49%的闪电网络资金

重要系数 ★★★★☆

    比特币的支持者们最近发现，闪电网络（LN）的容量在一天之内就飙升了216%。一些人怀疑Build on Bitcoin会议引发了人们对LN产生了更多的兴趣。然而，旁观者发现，这一峰值是由 Shitcoin.com的所有者创建的一个节点造成的。根据LN浏览器显示，这个节点拥有超过49%的LN的总资金。

原文链接：http://t.cn/Rgtmg0h

LightCoin存在漏洞，可超出授权额度进行无限转账

重要系数 ★★★★☆

    来自BYSEC.IO实验室的消息，LightCoin (光链)的智能合约代码中，发现一处非一致性检查漏洞，该实验室于第一时间对该漏洞进行了分析，发布分析报告并给出了修复建议。BYSEC.IO实验室是BYSEC.IO安全社区内的安全专家成员们发起的安全实验室项目，将为所有区块链项目方提供更专业的安全指导和服务，以下链接是LightCoin合约非一致性检查漏洞分析。

原文链接：http://t.cn/Rg5KIjX

莱特币现金开发者回应LCC攻击 提出“蜂巢”解决方案

重要系数：★★★☆☆

    据CCN报道，莱特币现金开发者Tanner称将用“蜂巢”方案解决LCC受网络攻击的问题。Tanner在采访中认为攻击者的算力是租用的，低至500美元一小时，Tanner认为这给市值较小的纯粹基于PoW的币种敲响了警钟。”蜂巢“是一个基于代理的挖矿系统，使用者通过创建保护网络的工蜂来获得块奖励。它的工作原理是保证其公链的工作量高于攻击者，它也可以在一定程度上预见到将要到来的攻击

原文链接：http://t.cn/RgtQQzu

RatingToken独家风险提示：以太坊智能合约数量异常激增，疑似资产聚集

重要系数 ★★★★☆

  第三方大数据评级机构RatingToken监测到，某以太坊个人地址在7月17日至18日间，共创建了12000余个代码完全一样的智能合约，推测为程序自动创建，且还在持续创建中。据统计，部署这些合约共计消耗Gas费20余个ETH。RatingToken安全团队进一步研究发现，这些合约分工明确，有“部署机器人”、“资金回收者”以及“资金银行”等不同角色。截至发稿前，“合约资金回收者”此次总计向另一个人账户转移资金约595个ETH。RatingToken团队认为，此次资金操作行为疑似为机构有组织地利用智能合约进行资产聚集，但尚不清楚其身份及具体目的，RatingToken安全团队将持续关注。如需查看更多智能合约检测结果，请访问RatingToken官网。

原文链接：http://t.cn/RgNKJgG