彩虹貓原作者與著名說唱歌手SnoopDogg合作發售NFT收藏品

4月20日消息，彩虹貓（NyanCat）原作者ChrisTorres與著名說唱歌手SnoopDogg合作發售NFT收藏品，其中《Hazy Nyan Cat》與《Nyan Blunt》為限量款，售價均為0.42ETH，《Nyan Dogg》為拍賣款，截止發稿時，最高出價4.2ETH。

Aurora CEO：彩虹橋阻止了一起攻擊事件，攻擊者損失5枚以太坊:8月22日消息，NEAR生態EVM擴容網絡Aurora的CEO Alex Shevchenko在Twitter上表示，北京時間8月21日凌晨，黑客向彩虹橋提交了一個偽造的NEAR區塊并嘗試對彩虹橋發動攻擊，但被看門狗在4個以太坊區塊的時間內阻止并導致黑客損失了5枚以太坊。Alex Shevchenko表示，本次攻擊與今年5月1日的攻擊手段相同，此前的攻擊中黑客損失了2.5枚以太坊。[2022/8/22 12:41:34]

Aurora CEO：昨日攻擊自動被彩虹橋看門狗和 MEV 機器人阻擋，黑客損失 2.5 ETH:5月2日消息，NEAR 生態 EVM 擴容網絡 Aurora 的 CEO Alex Shevchenko 針對昨日彩虹橋攻擊事件發推稱，攻擊是被自動阻擋的，彩虹橋看門狗（ WatchDog）和 MEV 機器人擋住了黑客攻擊，沒有損失橋接資金，反而讓攻擊者損失了 2.5 個以太坊，這筆資金已支付給 MEV 機器人。Aurora Labs 將重新設計挑戰支出機制，因此大部分中繼者質押保留在合約中，還將為中繼者增加大量的質押，之后類似的攻擊成本會更大。[2022/5/2 2:45:03]

聲音 | 趙余：“彩虹表攻擊”可以簡單理解為“字典攻擊”:EOS LaoMao 的趙余在《寧話區塊鏈》之全球EOS節點答疑的節目中稱 “前兩天發生的’彩虹表攻擊’，是由于有些開發者通過設計的自定義助記詞功能不完善。既沒有過濾空字符串，也沒有強制用戶設置足夠長的助記詞。導致黑客可以通過簡單的窮舉，就能拿到部分賬戶的私鑰。EOS 彩虹表攻擊始末：EOS 官方庫 eosjs-ecc(https://github.com/EOSIO/eosjs-ecc) 提供了一個自定義助記詞生成密鑰的接口。有些開發者使用這個接口，做了一個用戶可以自定義助記詞的密鑰生成工具。但是由于產品設計問題，具體問題是下面兩個：1. 沒有過濾空字符串；2. 沒有強制要求用戶自己填寫的助記詞的長度必須達到足夠安全的長度（比如 12 個獨立的單詞作為助記詞，就可以認為安全性很高了）。導致部分用戶，使用了簡單的字母或單詞作為助記詞生成了自己的私鑰。比如 a, b, c, hello, world 等等。這就導致黑客可以輕而易舉地“窮舉”常見的單詞，字母，以及單詞組合，進而拿到用戶私鑰，最終轉移用戶資產。這個“窮舉”的方法，一般也被稱為“彩虹表”攻擊。對于使用自定義助記詞功能生成私鑰的用戶，建議自查助記詞長度，確保助記詞長度不少于 12 個單詞。”[2018/7/17]