PeckShield：Multichain漏洞或已被利用，超過450枚ETH被盜

1月18日消息，針對此前“Multichain發現影響WETH等六種代幣的漏洞并成功修復”一事，PeckShield發推稱，漏洞似乎已經被利用，并附上了被盜資金（超過450枚ETH，價值約143萬美元）目前存放的地址：0x4986e9017eA60e7AfCd10D844F85c80912C3863c。

今晨消息，跨鏈橋Multichain表示，官方發現了一個對WETH、PERI、OMT、WBNB、MATIC、AVAX六種代幣有影響的重要漏洞，現在該漏洞已經成功修復，所有用戶的資產都是安全的，跨鏈交易也不會受影響。不過，如果用戶曾經授權過這六種資產，需要盡快登錄撤銷授權，否則資產可能面臨風險。

Flashbots工程師：所有共識客戶端均實施、測試并確認builder-specs集成:9月6日消息，Flashbots工程師Chris Hager在社交媒體發文表示，Flashbots實現了MEV-Boost的另一個里程碑事件，所有共識客戶端都實施、測試并確認了builder-specs的集成，現在可將MEV-Boost與任何客戶端一起使用。MEV-Boost是由Flashbots構建的提議者-構建者分離（proposer-builderseparation，PBS）的實現，用于以太坊權益證明。MEV-Boost旨在與標準Ethereum Builder API兼容，這意味著它與所有共識和執行客戶端兼容。運行MEV-Boost的驗證者通過向開放的builder出售區塊空間來最大化其質押獎勵。[2022/9/6 13:11:45]

PeckShield：BSC鏈上項目收益農場EvoDefi遭到攻擊，GEN短時下跌57%:6月10日消息，PeckShield“派盾”預警顯示，BSC鏈上項目收益農場EvoDefi遭到攻擊，其代幣GEN價格從2.1美元/枚跌至0.9美元/枚，短時下跌57%。[2021/6/10 23:27:42]

行情 | PeckShield披露以太坊“Freether”高危漏洞 可致使geth節點全盤崩潰:在2018 ISC互聯網安全大會上，區塊鏈安全公司PeckShield漏洞研究總監羅元琮表示，即使是以太坊公鏈底層也面臨較大的安全威脅。以太坊RLPX協議屬于會話層，主要用于以太坊P2P網絡中的節點間建立并維持通信。PeckShield安全人員發現：在RLPX協議上存在一個命名為“Freether”的致命漏洞。攻擊者可以通過geth discovery協議實現缺陷，向受影響geth節點發起攻擊，造成內存資源耗盡，進而導致受影響節點全盤崩潰。由于RLPX協議更為底層，相較此前披露的基于geth LES協議實現缺陷造成的“致命報文”漏洞，其影響面更廣，危害程度更大。需注意，該漏洞可被利用做類似DDoS的攻擊，雖然可通過限制資源總量的方式在一定程度上控制其影響面擴大，卻很難從根本上予以遏制。[2018/9/6]