PeckShield：FriesDAO攻擊者將237萬美元被盜資金轉換ETH

11月8日消息，安全公司PeckShield監測發現，FriesDAO Profanity漏洞攻擊者已通過混幣器Tornado Cash將237萬美元被盜資金轉換ETH。

此前消息，FriesDAO遭到攻擊損失約230萬美元，起因是攻擊者獲得該協議操作者錢包的控制權，似乎是由于Profanity錢包生成器漏洞導致，這一漏洞會讓通過該工具生成地址的私鑰被強制使用。

其它快訊：

聲音 | PeckShield: EOS競猜游戲EOSlots遭假EOS攻擊:今天8:16~8:57之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSlots發起連續攻擊，已經獲利。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[1/31/2019 12:00:00 AM]

動態 | PeckShield安全播報: 競猜游戲EOS Lelego疑遭黑客攻擊，已暫停運營:據PeckShield態勢感知平臺數據顯示：今天午間 13:27-13:56之間，玩家malisringhor向EOS Lelego游戲合約（llgcontract1）連續發起35次游戲請求，最終猜中27次，共計獲利6,282.5個EOS，隨后將6,500個EOS成功轉至幣安交易所。PeckShield安全人員初步分析認為，該玩家的下注頻次及猜中概率存在較大異常，很可能又是一起利用隨機數漏洞發起的攻擊行為。游戲方在察覺異常后第一時間調用接口setfreeze暫停游戲及時止損，現游戲網站已顯示系統維護中。[11/19/2018 12:00:00 AM]

分析 | PeckShield：EOS生態內Fomo3D類游戲“外掛”侵擾游戲玩家權益:近日，區塊鏈安全公司PeckShield研究人員發現，一種直接鎖定游戲大獎的“外掛”出現在諸如ITE、EOS3D、EOSDAY等多個EOS生態內的Fomo3D類游戲上。合約攻擊合約，“外掛”獲取小概率大獎如探囊取物，奪走了原本屬于游戲玩家的權益，嚴重影響了該類游戲的生態平衡。由于EOS生態數據鏈上可查，攻擊者可通過查看游戲合約的鏈上數據，用簡單的模擬發送請求即可實現“外掛”，并且與以太坊不同的是，整個實施過程門檻低且零成本，加劇了“外掛”的泛濫，甚至會威脅EOS生態穩定。據悉，受此類“外掛”高頻刷獎影響，EOS的CPU、RAM短時間內均有明顯波動。EOS生態內的各類游戲，用戶參與門檻低且玩法多樣，正逐漸呈風靡之勢，此類“外掛”將吞噬受影響游戲的可玩性，加速該游戲的“衰亡”，最終影響EOS生態秩序。PeckShield呼吁EOS游戲開發商加強防范意識，可通過限制單用戶操作頻次以及各種反作弊策略手段進行防護。同時也提醒廣大游戲愛好者謹慎參與。[8/7/2018 12:00:00 AM]