Bianews 11月8日消息，据媒体报道，今日上线的EOS去中心化交易所OneDex存在获取用户敏感权限的高危行为。PeckShield安全人员深入分析发现，EOS公链上存在多个合约利用用户安全意识的薄弱，获取用户的敏感（Active）权限，可完全操控用户账户并在用户不知情情况下转移全部资产。

据PeckShield态势感知平台数据显示：截至目前，EOS公链上Active权限受控制账户高达3,065个，波及近100万EOS。PeckShield安全人员在此发出安全预警，敬请广大EOS持有者警惕自身账号受控风险。目前，PeckShield已上线新的EOSRescuer服务 (https://peckshield.com/eosrescuer2)，用户可一键查询自己的账号是否已授予他人敏感权限，并可自行通过EOS钱包进行解除。