預警: PantySwap存在跑路風險 請謹慎投資

PeckShield派盾預警顯示，PantySwap存在跑路風險，請用戶謹慎投資。

聲音 | 慢霧預警：攻擊者喊話所有鏈上偽隨機數(PRNG)都可被攻擊:攻擊者 floatingsnow 向自己的子賬號 norealrandom、dolastattack 轉賬并在 memo 中喊話：hi slowmist/peckshield: not only timer-mix random but all in-chain PRNG can be attack, i suggest b1 export new apis (get_current_blockid/get_blockhash_by_id) instead of prefix/num

從賬號名稱和 memo 可知攻擊者對目前 EOS DApp 鏈上隨機數方案了如指掌，攻擊者指出 tapos_block_prefix/tapos_block_num 均不安全，并提議 b1 新增 get_current_blockid / get_blockhash_by_id 接口。[2019/1/16]

動態 | 預警: 以太坊硬分叉在即 3/4全節點尚未升級支持君士坦丁堡:以太坊君士坦丁堡硬分叉即將于7080000塊發生，預計在北京時間17日11點40分左右，距現在還剩三天時間。不過，據PeckShield態勢感知平臺數據，目前以太坊全網只有23.6%的全節點 (Full Node) 完成了軟件升級，而且這一比例在過去幾天內增長較緩。PeckShield研究人員認為，為防止硬分叉后算力驟降，影響以太坊公鏈的安全，當務之急以太礦池和礦工的軟件升級尤為重要。另外，全節點也應盡快完成升級任務。PeckShield將繼續監測這次硬分叉，及時發出預警并跟進。[2019/1/14]

動態 | 預警: 警惕EOS主網“交易阻塞攻擊”繼續蔓延:昨天，區塊鏈安全公司PeckShield發出EOS主網存在致命交易阻塞攻擊漏洞高危預警。PeckShield安全人員已經于第一時間（前天）就緊急聯系了block.one團隊，并同時輔助展開緊急修復(CVE-2019-6199)。不過，由于該攻擊原理目前已被攻擊者知曉，且我們已經監測有多起EOS競猜類游戲遭攻擊事件發生。PeckShield再次發出預警：1、不同于以往隨機數和交易回滾合約層的問題，交易阻塞攻擊屬于公鏈底層的漏洞，在問題修復前，必然會進一步蔓延威脅到更多EOS DApps的安全；2、目前EOS競猜類游戲隨機數算法中只要包含賬號余額或時間因素就存在被攻擊可能，建議廣大EOS競猜游戲務必緊急自查并做相應布控防御措施。3、DAppShield安全盾已經根據攻擊特征做全網布控預警，建議廣大DApp開發者應及時梳理現有DApp邏輯，隨時聯系我們或自行去除可控變量如賬號余額或時間因素等參與隨機數生成，盡可能避免因阻塞攻擊造成資產損失。[2019/1/13]