根據IMEOS報道，EOS 假賬號安全風險預警，慢霧安全團隊提醒：如果 EOS 錢包開發者沒對節點確認進行嚴格判斷，比如應該至少判斷 15 個確認節點才能告訴用戶賬號創建成功，那么就可能出現假賬號攻擊。
攻擊示意如下：
1. 用戶使用某款 EOS 錢包注冊賬號（比如 aaaabbbbcccc），錢包提示注冊成功，但由于判斷不嚴格，這個賬號本質是還沒注冊成功
2. 用戶立即拿這個賬號去某交易所做提現操作
3. 如果這個過程任意環節作惡，都可能再搶注 aaaabbbbcccc 這個賬號，導致用戶提現到一個已經不是自己賬號的賬號里
防御建議：輪詢節點，返回不可逆區塊信息再提示成功，具體技術過程如下：
1. push_transaction 后會得到 trx_id
2. 請求接口 POST/v1/history/get_transaction
3. 返回參數中 block_num 小于等于 last_irreversible_block 即為不可逆
版權申明：本內容來自于互聯網，屬第三方匯集推薦平臺。本文的版權歸原作者所有，文章言論不代表鏈門戶的觀點，鏈門戶不承擔任何法律責任。如有侵權請聯系QQ：3341927519進行反饋。
