安全公司: EOS竞猜游戏FarmEOS再遭交易阻塞攻击，block.one正修复

今天下午15:43-16:03之间，PeckShield安全盾风控平台监测到黑客向EOS竞猜类游戏FarmEOS发起连续攻击，成功获利数千个EOS。PeckShield安全人员分析认为，此次黑客攻击采用的是交易阻塞攻击，和13日凌晨攻击FarmEOS的为同一黑客。01月11日，PeckShield安全团队率先监测到EOS主网存在致命拒绝服务漏洞(CVE-2019-6199)，并紧急联系了block.one团队实施修复。过去几天内，黑客利用此漏洞向多款EOS竞猜游戏发起攻击，共造成开发者损失超8000个EOS。目前，block.one团队表示正在实施升级修复。

小葱注：慢雾安全团队随后发布FarmEOS被攻击手法分析：此次攻击者和上次的是同一人，flo***now 与上次 sil***day 均为该黑客的账号，两次的攻击手法也相同，具体为：向 FarmEOS 下注后，并在攻击合约接收到 transfer 通知时，发起大量 defer 交易，使 FarmEOS 后续的开奖动作被延后，即“交易排挤攻击”。