PeckShield：Ronin攻擊者地址18256.8枚ETH已被轉移

4月27日消息，PeckShield預警顯示，Ronin Network 攻擊者地址第二批18256.8 枚 ETH 已經被轉移，其中 25% 由被 OFAC 制裁地址轉移到 0x5967 開頭新地址后，轉入Tornado Cash。

ApeCoin社區關于促進社區治理的兩項提案已獲投票通過:4月27日消息，Snapshot頁面顯示，ApeCoin社區關于“制定工作組指南和治理工作組章程”的AIP-239提案和“創建社區話語促進團隊”的AIP-240提案均已獲投票通過。AIP-239提案旨在通過自治工作組來運營ApeCoinDAO，工作組是有意識的社區主導的基礎設施，允許執行DAO批準的任務。工作組章程概述了工作組的任務，該任務必須與ApeCoinDAO的愿景和價值觀保持一致。[2023/4/27 14:30:10]

ApeCoin DAO漏洞賞金計劃第一階段結束:11月27日消息，ApeCoin DAO漏洞賞金計劃合作公司之一Llama在社交媒體宣布為期兩周的漏洞賞金計劃第一階段已于11月26日結束，質押智能合約將于12月5日在主網上啟動，Llama表示，“我們現在已經完成了測試網漏洞賞金計劃，正在與Horizen聯系，所有提交的內容都經過仔細測試和分析，期間總共收到了26份漏洞意見報告，其中只發現了一個中等嚴重程度的Bug，該Bug可能會延遲用戶申請資金的能力，Horizen已經著手解決問題，審計人員正在進行重新審計。” 一旦ApeCoin DAO在主網上部署了質押智能合約，漏洞賞金計劃的第二階段就會開始并將貫穿整個三年質押期。[2022/11/27 20:55:14]

聲音 | PeckShield硅谷研發中心負責人Jeff: 競猜類DApp鏈上隨機數機制存在根本缺陷:在談到為何EOS競猜類游戲很難免疫“交易阻塞攻擊”(CVE-2019-6199)時，PeckShield硅谷研發中心負責人Jeff坦言：“所有競猜類游戲基本都包含隨機數的游戲機制，但本質上隨機數和區塊鏈網絡要求所有分布式節點運算結果保持一致存在內在矛盾。現有隨機數解決方案(鏈上開獎)都采用的是鏈上數據(可能加上了未來等時間因素)，一定程度上可以實現偽隨機，但黑客可以搶先算出結果進而實現攻擊。所以，建議所有采用鏈上開獎機制的競猜類DApp務必高度重視“交易阻塞攻擊”潛在的安全風險，在根本解決方案找到之前，應采用block.one官方推薦的隨機數生成方案(包含鏈下隨機種子)，做好安全布控或搭建風控系統，排查潛在被攻擊的風險。[2019/1/17]