PeckShield：已出現與Thirdweb合約漏洞相關的漏洞利用

12月7日消息，PeckShield在X平臺發文表示，已經觀察到一些針對Thirdweb合約漏洞的漏洞利用，稍后將披露分析和根本原因，提醒OpenZeppelin和thirdweb密切關注并采取必要的應對措施。

此前消息，12月5日安全機構OpenZeppelin發推稱，Thirdweb合約安全漏洞尚未被利用，該漏洞問題是特定模式的集成問題有關，與OpenZeppelin合約庫中包含的實現無關。

其它快訊：

ApeCoin質押系統Ape Staking暫定于10月31日上線:9月23日消息，Web3工具開發商Horizen Labs宣布，ApeCoin質押系統Ape Staking上線日期暫定10月31日，或將前后移動一周。

此前7月23日消息，ApeCoin發布公告稱，根據已通過的AIPs-21和22提案，ApeCoin已選擇Horizen Labs作為合作伙伴，為ApeCoin建立和管理質押系統。[9/23/2022 10:54:39 AM]

OneSwap智能合約代碼通過慢霧、成都鏈安、PeckShield安全審計:據海外媒體消息，OneSwap已9月6日順利通過智能合約代碼安全審計，此次審計工作由三家業內知名的安全公司慢霧科技，派盾PeckShield，成都鏈安完成。在審計過程中，三家獨立的審計團隊采取自身獨特的策略對OneSwap智能合約代碼進行全方位開展代碼審計工作，以最大程度確保及時發現漏洞。

審計團隊分別從攻擊漏洞測試、合約復雜度分析、代碼通用性、鏈上數據安全、代碼邏輯等方面對OneSwap智能合約代碼進行全方位的測試分析。OneSwap智能合約代碼均符合三家安全公司的安全審核標準，審計中發現的問題目前都已解決或正在解決中。

OneSwap是一個基于智能合約的完全去中心化的交易協議，在CFMM模型的基礎之上引入鏈上訂單簿來改善AMM用戶的交易體驗。上幣無需許可，可支持自動化做市、支持掛單挖礦、流動性挖礦和交易挖礦。據官方消息，Oneswap將在2020年9月7日正式上線并開啟公測。[9/7/2020 12:00:00 AM]

動態 | PeckShield 安全播報: “錢包分離法”疫苗正式上線，可解除 BCH 硬分叉后重放交易困擾:據 PeckShield 態勢感知平臺數據顯示：自 BCH ABC 和 BCH SV 正式分叉為兩條獨立公鏈以來，截止目前，存在于兩條公鏈上的重放交易筆數已達2,492,067筆。在有效的重放保護功能出臺前，如此巨量重放交易的存在，給交易所和一般 BCH 持有者帶來了較大困擾。為此，區塊鏈安全公司 PeckShield 基于“錢包分離法”火速制定了一套可免疫解決方案：1、 無摻加地址分離：在 ABC 和 SV 鏈上分別生成一個不同地址，然后把原 BCH 地址中 ABC 和 SV 幣分別轉到這兩個地址中；2、摻加 input 疫苗：在發起一個 ABC/SV 交易時，在 input 中加入一個只存在于 ABC/SV 鏈的小額 UTXO，使得該交易在另一條鏈上是非法交易，無法重放；3、摻加特殊 OP Code：ABC 鏈和 SV 鏈都有獨有的 OP code，所以可以把它們加入交易中，達到類似第2種方法的效果。PeckShield 安全人員建議此三種方法可組合疊加落實，防范效果會更徹底。目前，已經有頭部交易所接受并實施了此免疫方案。[11/20/2018 12:00:00 AM]