安全公司:DApp的防御节点应开启read only模式
Bianews 12月25日消息,慢雾科技发文解析了EOS回滚攻击手法,针对DApp的防御,建议首先节点应开启read only模式,防止节点服务器上出现未确认的块;然后建立开奖依赖,如订单依赖,开奖的时候判断订单是否存在,就算在节点服务器上开奖成功,由于在bp上下注订单被回滚,所以相应的开奖记录也会被回滚。

Bianews 12月25日消息,慢雾科技发文解析了EOS回滚攻击手法,针对DApp的防御,建议首先节点应开启read only模式,防止节点服务器上出现未确认的块;然后建立开奖依赖,如订单依赖,开奖的时候判断订单是否存在,就算在节点服务器上开奖成功,由于在bp上下注订单被回滚,所以相应的开奖记录也会被回滚。