安全警報: 波場競猜游戲TronChip遭黑客隨機數破解

昨天晚間18:49至22:24分，PeckShield安全盾風控平臺DAppShield監測到黑客向波場競猜類游戲TronChip發起連續攻擊，共計獲利61,867個TRX。截止目前，游戲還在正常運行，合約內尚有數千個TRX。PeckShield安全人員研究發現，造成此次攻擊的原因為游戲合約遭到隨機數被破解，具體而言：TQLTA8開頭的攻擊者通過部署多個攻擊合約參與TronChip游戲下注，在攻擊合約中不斷計算游戲隨機數，破解成功后則發起交易，否則實施回滾，從而達到穩贏的效果。PeckShield在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。

安全團隊：paraswap部署者私鑰疑似泄露，資金在多個鏈上被盜:10月11日消息，據Supremacy安全團隊監測，2022年10月11日，paraswap部署者地址在多個鏈（ETH、BSC、FTM）上發起異常交易，將其地址中的全部余額轉移至0xf35875a064cdbc29d7174f5c699f1ebeaa407036地址。經過分析，該地址為Profanity漏洞利用者地址，其歷史記錄中有竊取多個靚號地址資產的痕跡。經過排查，目前只有paraswap部署者地址自身資產遭到竊取，暫不影響paraswap多簽金庫(簽名閾值為2)，但不排除其他多簽地址也由Profanity生成，所以多簽金庫也可能存在風險。目前Supremacy團隊已聯系paraswap官方傳達信息，在此再次呼吁大家即時將及時更換由Profanity生成的地址，針對Profanity地址的攻擊仍在持續進行。[2022/10/11 10:30:53]

Nexus Mutual創始人呼吁社區捐贈以創建DeFi安全解決方案:DeFi保險協議Nexus Mutual創始人Hugh Karp發推稱，我們的一些社區已經創建了一個gitcoin贈款，以捐贈給我個人來補償一些黑客攻擊造成的損失。非常感謝大家的善舉，但我認為我不應該得到補償。相反，我想利用這個機會為賞金籌集資金。所有通過捐贈籌得的款項將會撥作社區獎勵金，將用于創建一個可與智能合約交互的高度安全的解決方案，其設計將為散戶提供出色的用戶體驗。我會組織一組UX和安全專家來判斷結果。請慷慨捐助，讓我們助力DeFi和以太坊對每個人都更加安全。此前消息，黑客攻擊Hugh Karp的錢包，竊取了約825萬美元。[2020/12/19 15:48:02]

現場 | 張翔：DCEP能為“一帶一路”提供更為優質安全的金融基礎服務:金色財經現場報道，“遇見2020區塊鏈關鍵一年”微媒控股旗下鏈塔智庫第二屆區塊鏈產業經濟年度盛典于12月28日在北京·國際金融博物館開啟。鏈塔智庫CEO、中國移動通信聯合會區塊鏈專委會副主任張翔發表演講，他表示，Libra是超越國家主權的貨幣，可能建立新的數字美元霸權。Libra的特點有由一籃子貨幣構成的穩定幣，會影響其他國家的經濟政策，在某種程度上是一種超主權貨幣，與凱恩斯當年提出的Bancor有異曲同工之妙。DC/EP具有極高的流動性，可以幫助人民幣出海，不僅能夠幫助“一帶一路”沿線國家去美元化，同時能為沿線國家提供更為優質安全的金融基礎服務。[2019/12/28]

Tags：SWAPARARASPARASeamlessSwapBOBARAIDNI AgorasParagonCoin

酷幣交易所