PeckShield：Onyx攻擊者利用了已知舍入問題漏洞

金色財經報道，據PeckShield監測，DeFi協議Onyx攻擊者利用了Compound V2分叉背后的已知舍入問題漏洞，導致約210萬美元的受損。基本情況是，被利用的oPEPE市場是5天前部署的，沒有任何流動性。這個空市場被濫用，通過捐贈從其他有流動性的市場借入資金。然后利用已知的四舍五入漏洞贖回捐贈資金。

注意：此前的Hundred Finance黑客攻擊事件也利用了同樣的漏洞，造成了約700萬美元的損失。

此前消息，DeFi協議Onyx已被黑客攻擊受損約210萬美元的加密資產。

其它快訊：

PeckShield：約900萬美元Nomad被盜資金已被歸還:8月3日消息，PeckShield在其社交平臺表示，已檢測到約 900 萬美元 Nomad 被盜資金已被歸還至 Nomad 提供的資金回收地址。[8/3/2022 10:10:37 AM]

TechCrunch：BAYC母公司Yuga Labs不直接參與ApeCoin發行:3月17日消息，基于監管考慮，BAYC母公司Yuga Labs不會直接參與ApeCoin發行。據悉，“ApeCoin”Token將由一個名為ApeCoinDAO的實體發布，該實體由與NFT項目相關的理事會成員組成，但他們都不是Yuga Labs的員工或Yuga Labs的高管。ApeCoinDAO的理事會成員包括Reddit聯合創始人Alexis Ohanian、FTX風險投資與游戲主管Amy Wu、Sound Ventures負責人Maaria Bajwa、Animoca聯合創始人YatSiu和Horizen Labs總裁Dean Steinbeck。（TechCrunch）[3/17/2022 12:29:29 AM]

分析 | PeckShield安全播報：BCH硬分叉后續，請謹防“重放攻擊”風險:區塊鏈安全公司PeckShield安全人員分析發現：BCH ABC和BCH SV分叉為兩個獨立公鏈后，尚缺乏全鏈層面的重放攻擊保護，用戶在BCH ABC鏈上發起的交易，很可能被惡意放到BCH SV鏈上實施重放攻擊，反之亦然。需要強調的是，一旦出現“重放攻擊”會嚴重威脅用戶的數字資產安全。PeckShield態勢感知平臺已監測到2筆總計3,635.68枚BCH，存在被重放攻擊嫌疑。PeckShield安全人員在此提醒各大交易所應著力落實雙向重放保護功能，應該將分叉后的ABC和SV幣轉至新生成的不同地址來防范，亦可暫時停止用戶的充提幣業務請求，以避免因重放攻擊造成的資產損失。對一般BCH持有者而言，在問題尚沒得到有效解決前，應謹慎發起任何BCH交易行為。[11/16/2018 12:00:00 AM]