PeckShield：Prisma攻擊者已將被盜資金轉移到3個地址

金色財經報道，據PeckShield監測，Prisma Finance攻擊者地址已將被盜資金（約 3,257.69 ETH，價值約 1160 萬美元）轉移到3個地址。

其它快訊：

ApeCoin DAO關于建立社區交易市場的提案獲得通過:9月22日消息，據相關頁面信息，ApeCoin DAO關于建立社區交易市場的提案獲得通過。提案建議ApeCoin DAO建立社區優先的交易市場，市場采取訂單簿模式并帶有聚合功能。對于使用APE進行的交易，買賣雙方無需額外交易費用，對于使用ETH掛單的用戶將收取一定的交易費。交易費收入將交由社區多簽錢包管理。

此前報道，ApeCoin DAO社區否決了由Magic Eden為ApeCoin持有者構建NFT市場的提案。[9/22/2022 10:53:57 AM]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[3/24/2022 12:34:25 AM]

聲音 | PeckShield: 零成本癱瘓EOS或\"穩贏\"所有競猜DAPP:今晨，Block.one進行了主網升級，針對此前由區塊鏈安全公司PeckShield披露的EOS主網致命拒絕服務漏洞（CVE-2019-6199)進行了修復，PeckShield也已通過媒體發布專欄文章進行技術詳解CVE-2019-6199。

PeckShield認為：該漏洞最大的威脅在于，其不僅可以癱瘓主網，還會被被黑客用來大面積攻擊現有其他競猜類DApp，直接會影響現有幾乎全部 EOS 競猜類 DApp 的正常開獎，進而嚴重制約 EOS DApp 生態的發展。目前已經有EOS.Win、FarmEOS、影骰、LuckBet、GameBet、EOSDice、STACK DICE等多款游戲被攻擊。

PeckShield再次發出提醒，目前EOS主網補丁還不能完全確保DApp免疫該漏洞，還需開發者進一步就隨機數生成問題進行處理，并引入類似DAppShield安全盾這樣的風控機制，減少或避免因阻塞攻擊造成資產損失。[1/16/2019 12:00:00 AM]