安全公司：关于 EOS 假充值红色预警后续

【链得得播报】链得得（微信号：ChainDD）3月12日讯，慢雾安全团队今早发布了 EOS 假充值红色预警后，联合 EOSPark 的大数据分析系统持续跟踪和分析发现：从昨日开始，存在十几个帐号利用这类攻击技巧对数字货币交易所、钱包等平台进行持续性攻击，并有被真实攻击情况。

慢雾安全团队在此建议各大交易所、钱包、DApp 做好相关防御措施，严格校验发送给自己的转账交易在不可逆的状态下确认交易的执行状态是否为 executed。

除此之外，确保以下几点防止其他类型的“假充值”攻击：

1. 判断 action 是否为 transfer ；

2. 判断合约账号是否为 eosio.token 或其它 token 的官方合约 ；

3. 判断代币名称及精度 ；

4. 判断金额 ；

5. 判断 to 是否是自己平台的充币账号。