Everipedia 合约被攻击致暂停一天 目前没有 IQ 或 EOS 丢失发生
据 IMEOS 报道,Everipedia 软件开发总监 Kedar Iyer 今日告知将会暂停一天 IQ 的智能合约以修复 RAM 的漏洞问题,在此期间 Token 的转账不会受到影响。
据悉,此前 IQ 项目方在合约中留下了额外的1 MB 内存作为蜜罐以诱导是否会被两周前主网出现的 RAM 漏洞攻击,目前已知是一个攻击载体,项目方已采取缓解措施并暂停合约一天以修复漏洞,目前目前没有 IQ 或 EOS 丢失发生。
为了防止用户的 RAM 被滥用,Everipedia 将设置一个 iqsafesender 合约防止用户转账 IQ 时丢失 RAM。