PeckShield：强烈建议BalancerV2资金池的LP及时迁移到安全池

金色财经报道，据PeckShield监测，如果您是BalancerV2资金池的LP，缓解池中金的资金是安全的，不过，仍然强烈建议LP及时迁移到安全池，或者干脆退出。无法缓解的资金池被标记为\"有风险\"。

金色财经此前报道，Balancer发布推文称，Balancer已收到影响多个V2池的严重漏洞报告。已执行紧急缓解程序以确保大部分TVL的安全，但部分资金仍面临风险，建议用户立即撤回受影响的LP。

其它快讯：

ApeCoin发起新提案AIP-266拟推出“效率改进建议EIS”新型提案方式:金色财经报道，ApeCoin发起新提案AIP-266拟推出“效率改进建议EIS”新型提案方式，旨在授权ApeCoin特别委员会推动DAO运营更加高效，根据提案内容，ApeCoin拟让特别委员会正式制定一个流程，创建一个名为“效率改进建议（Efficiency Improvement Suggestion）”的新型提案方式，EIS提案将直接提交给DAO协调员，然后协调员将EIS转发给特别委员会供其审议，并在两天内在Discourse上的新EIS选项卡下发布EIS，特别委员会将在12天内决定接受或拒绝EIS，此外ApeCoin DAO还将创建一个EIS“起草者”新角色，根据其指示正式起草拒绝或批准的理由以及指令，据悉该提案投票将于8月17日结束。[2023/8/13 16:23:39]

声音 | PeckShield硅谷研发中心负责人Jeff: 竞猜类DApp链上随机数机制存在根本缺陷:在谈到为何EOS竞猜类游戏很难免疫“交易阻塞攻击”(CVE-2019-6199)时，PeckShield硅谷研发中心负责人Jeff坦言：“所有竞猜类游戏基本都包含随机数的游戏机制，但本质上随机数和区块链网络要求所有分布式节点运算结果保持一致存在内在矛盾。现有随机数解决方案(链上开奖)都采用的是链上数据(可能加上了未来等时间因素)，一定程度上可以实现伪随机，但黑客可以抢先算出结果进而实现攻击。所以，建议所有采用链上开奖机制的竞猜类DApp务必高度重视“交易阻塞攻击”潜在的安全风险，在根本解决方案找到之前，应采用block.one官方推荐的随机数生成方案(包含链下随机种子)，做好安全布控或搭建风控系统，排查潜在被攻击的风险。[2019/1/17]

声音 | PeckShield: EOS竞猜游戏EOS.Win遭新型交易阻塞攻击:今天凌晨02:01-02:07之间，PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏EOS.Win发起连续攻击，获利数千EOS ，并已转至币安交易所。PeckShield安全人员分析认为，此次黑客攻击采用的交易阻塞攻击，这是一种全新的攻击手段，会影响超级节点出块，PeckShield安全盾已成功测试抵御此类攻击，建议开发者去除可控变量参与随机数生成，来避免此类攻击造成损失。未知新型攻击手段的出现，短期内会对DApp生态带来较大的连带威胁，可能会影响其他多款同类游戏，PeckShield在此提醒广大开发者应高度警惕，及时做好安全布控及攻击测试，排查潜在被攻击的风险。[2019/1/11]

相关资讯