慢霧區披露新攻擊手法，建議不要在以太坊節點存放私鑰檔案

FLy_鵬程萬里發表於2018-07-01

慢霧區今日披露了新型攻擊手法，建議不要在以太坊節點裡存放私鑰檔案。攻擊手法如下：

1.以太坊節點的 RPC 介面開放，但是賬戶沒有 ETH。

2. 黑客掃描並發現目標後，立即構造多個交易並簽名。

3.以太坊節點發現問題，關閉 RPC 埠。

4.以太坊節點認為已經安全，開始往賬戶轉入 ETH。

5. 黑客通過程式自動化實時監控發現ETH轉入，立即開始廣播之前 RPC 開放的時候簽名好的資訊。

6. 攻擊完成。

相關文章