PeckShield：某地址被網絡釣魚攻擊損失240萬枚MUBI

金色財經報道，據PeckShield監測，地址0xD43E...a435遭到網絡釣魚攻擊，損失240萬枚MUBI（價值約21.88萬美元）。網絡釣魚者將這些MUBI換成90.5枚ETH。

其它快訊：

動態 | PeckShield: EOS競猜游戲EOSABC遭交易阻塞攻擊:今天15:37～15:44之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSABC發起連續攻擊，已經獲利。PeckShield安全人員追蹤鏈上數據發現，黑客控制多個賬號協同完成交易阻塞攻擊(CVE-2019-6199),與之前攻擊EOS.Win、FarmEOS等多款游戲的原理一致。兩天前，EOSABC被黑客以同樣的方式攻擊過，問題尚未修復。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[1/28/2019 12:00:00 AM]

聲音 | PeckShield硅谷研發中心負責人Jeff: 競猜類DApp鏈上隨機數機制存在根本缺陷:在談到為何EOS競猜類游戲很難免疫“交易阻塞攻擊”(CVE-2019-6199)時，PeckShield硅谷研發中心負責人Jeff坦言：“所有競猜類游戲基本都包含隨機數的游戲機制，但本質上隨機數和區塊鏈網絡要求所有分布式節點運算結果保持一致存在內在矛盾。現有隨機數解決方案(鏈上開獎)都采用的是鏈上數據(可能加上了未來等時間因素)，一定程度上可以實現偽隨機，但黑客可以搶先算出結果進而實現攻擊。所以，建議所有采用鏈上開獎機制的競猜類DApp務必高度重視“交易阻塞攻擊”潛在的安全風險，在根本解決方案找到之前，應采用block.one官方推薦的隨機數生成方案(包含鏈下隨機種子)，做好安全布控或搭建風控系統，排查潛在被攻擊的風險。[1/17/2019 12:00:00 AM]

動態 | PeckShield：EOS競猜游戲ggeos昨晚遭交易回滾攻擊:據 PeckShield 態勢感知平臺01月01日數據顯示：昨天晚間，黑客向EOS競猜類游戲ggeos游戲發起攻擊，共造成游戲方損失近千個EOS，目前該游戲已經暫停運營。PeckShield安全人員認為之所以EOS競猜類游戲屢成黑客提款機，在于開發者沒能對合約類高危賬戶及已標為黑名單的賬戶缺乏有效檢測，阻斷，和隔離舉措，為此PeckShield緊急推出DApp安全盾風控解決方案，幫助游戲合約開發者及時檢測和阻斷危險賬戶，最大程度減少游戲合約被攻擊可能及資產損失額度。[1/1/2019 12:00:00 AM]