PeckShield：QMYX發生Rug Pull，約10萬億QMYX交換為57.18枚WETH

金色財經報道，據PeckShield監測，MYX Finance 代幣QMYX已下跌100%。地址0x7634...168d已將9,999,999,999,999枚QMYX交換為57.18枚WETH(11.97萬美元)。

注意：Rug Pull令牌可能與合法令牌具有相同的名稱。

其它快訊：

數據：APE質押前三名均為ApeCoin基金會地址，共計1220萬枚APE:12月12日消息，Lookonchain監測數據顯示，APE質押數量前三名均為ApeCoin基金會地址，共計質押1220萬枚APE（約5160萬美元），除此之外的第四名質押了約145萬枚APE（約615萬美元），第五名則質押了約120萬枚APE（約509萬美元）。[2022/12/12 21:38:54]

Solidity.Io發布ApeCoin DAO NFT市場審計報告：未發現嚴重漏洞:金色財經報道，Solidity.io創始人@alexmccurryo發推稱，Solidity.io已經發布Snag Solutions的ApeCoin市場的審計報告，并沒有發現嚴重的漏洞。

此前ApeCoin DAO已投票決定將Snag Solutions的ApeCoin市場設定為官方ApeCoin DAO NFT Marketplace，之后ApeCoin DAO聘請Solidity.io對其業務進行全面審計。隨著審計完成，Snag Solutions透露，ApeCoin市場已經準備好在下周推出。[2022/11/13 12:57:44]

聲音 | PeckShield硅谷研發中心負責人Jeff: 競猜類DApp鏈上隨機數機制存在根本缺陷:在談到為何EOS競猜類游戲很難免疫“交易阻塞攻擊”(CVE-2019-6199)時，PeckShield硅谷研發中心負責人Jeff坦言：“所有競猜類游戲基本都包含隨機數的游戲機制，但本質上隨機數和區塊鏈網絡要求所有分布式節點運算結果保持一致存在內在矛盾。現有隨機數解決方案(鏈上開獎)都采用的是鏈上數據(可能加上了未來等時間因素)，一定程度上可以實現偽隨機，但黑客可以搶先算出結果進而實現攻擊。所以，建議所有采用鏈上開獎機制的競猜類DApp務必高度重視“交易阻塞攻擊”潛在的安全風險，在根本解決方案找到之前，應采用block.one官方推薦的隨機數生成方案(包含鏈下隨機種子)，做好安全布控或搭建風控系統，排查潛在被攻擊的風險。[2019/1/17]