PeckShield：Onyx攻擊者利用了已知舍入問題漏洞

金色財經報道，據PeckShield監測，DeFi協議Onyx攻擊者利用了Compound V2分叉背后的已知舍入問題漏洞，導致約210萬美元的受損。基本情況是，被利用的oPEPE市場是5天前部署的，沒有任何流動性。這個空市場被濫用，通過捐贈從其他有流動性的市場借入資金。然后利用已知的四舍五入漏洞贖回捐贈資金。

注意：此前的Hundred Finance黑客攻擊事件也利用了同樣的漏洞，造成了約700萬美元的損失。

此前消息，DeFi協議Onyx已被黑客攻擊受損約210萬美元的加密資產。

其它快訊：

PeckShield：Nody代幣NODY發生Rug Pull，價格下跌93%:7月4日消息，派盾（PeckShield）監測顯示，分布式節點基礎設施項目Nody代幣NODY發生Rug Pull，代幣價格下跌93%。[7/4/2022 9:37:15 AM]

ApeCoin社區發起的“將APE留在以太坊生態”的提案以53.62%的支持票通過:金色財經消息，ApeCoin社區發起的關于“將APE留在以太坊生態”的提案，最終獲得53.62%的贊成票通過。

此前6月3日報道，ApeCoin社區發起提案希望將APE留在以太坊生態。[6/9/2022 11:35:00 AM]

動態 | PeckShield發布EOS高危賬號預警 存在“彩虹”攻擊被盜風險:近日區塊鏈安全公司PeckShield在分析EOS賬戶安全性時發現，部分EOS用戶正在使用的秘鑰存在嚴重的安全隱患。問題的根源在于部分秘鑰生成工具允許用戶采用強度較弱的助記詞組合，而通過這種方式生成的秘鑰很容易存在“彩虹”攻擊，進而導致賬戶數字資產被盜。針對此安全威脅，為了幫助用戶減少可能的經濟損失，PeckShield安全人員定制了一套危機解決方案：

1、披露因助記詞使用問題導致的資產被盜漏洞細節，并呼吁EOS社區用戶加強安全防范，避免使用空助記詞或較弱的助記詞組合；

2、啟用EOSRescuer（peckshield.com/eosrescuer）公共查詢服務，用戶可一鍵查閱自己的賬號是否存在安全風險；

3、將已經監測到的存在高安全風險的用戶資產暫時轉移到特定的安全賬戶，受影響用戶可聯系PeckShield進行認領。為確保用戶利益不受侵害，PeckShield會將上述安全賬戶的所有記錄透明公開，并接受第三方媒體的監督。注：用戶認領時需提供EOS賬戶所有權的證明，包括必要的交易記錄等。[7/11/2018 12:00:00 AM]