PeckShield：Chainge Finance疑似出現合約漏洞，導致資金未經授權轉出

金色財經報道，據PeckShield監測，跨鏈流動性協議Chainge Finance疑似因為輸入驗證不足導致資金未經授權轉出。

其它快訊：

zkTube項目智能合約代碼已通過PeckShield安全審計:據zkTube官方最新消息，zkTube已完成了智能合約的安全審計，此次審計工作由“以太坊賞金獵人”全球 Top 3的安全審計公司PeckShield完成，并表示：未發現任何關鍵或重大問題。審計過程主要關注合約運行的整體安全性，通過對其智能合約代碼庫進行嚴格的評估，確保智能合約的可靠性和正確性。詳情進展請關注zkTube官網信息。[8/13/2021 6:00:16 PM]

動態 | PeckShield: EOS競猜游戲EOSABC遭交易阻塞攻擊:今天15:37～15:44之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOSABC發起連續攻擊，已經獲利。PeckShield安全人員追蹤鏈上數據發現，黑客控制多個賬號協同完成交易阻塞攻擊(CVE-2019-6199),與之前攻擊EOS.Win、FarmEOS等多款游戲的原理一致。兩天前，EOSABC被黑客以同樣的方式攻擊過，問題尚未修復。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[1/28/2019 12:00:00 AM]

動態 | PeckShield發布EOS高危賬號預警 存在“彩虹”攻擊被盜風險:近日區塊鏈安全公司PeckShield在分析EOS賬戶安全性時發現，部分EOS用戶正在使用的秘鑰存在嚴重的安全隱患。問題的根源在于部分秘鑰生成工具允許用戶采用強度較弱的助記詞組合，而通過這種方式生成的秘鑰很容易存在“彩虹”攻擊，進而導致賬戶數字資產被盜。針對此安全威脅，為了幫助用戶減少可能的經濟損失，PeckShield安全人員定制了一套危機解決方案：

1、披露因助記詞使用問題導致的資產被盜漏洞細節，并呼吁EOS社區用戶加強安全防范，避免使用空助記詞或較弱的助記詞組合；

2、啟用EOSRescuer（peckshield.com/eosrescuer）公共查詢服務，用戶可一鍵查閱自己的賬號是否存在安全風險；

3、將已經監測到的存在高安全風險的用戶資產暫時轉移到特定的安全賬戶，受影響用戶可聯系PeckShield進行認領。為確保用戶利益不受侵害，PeckShield會將上述安全賬戶的所有記錄透明公開，并接受第三方媒體的監督。注：用戶認領時需提供EOS賬戶所有權的證明，包括必要的交易記錄等。[7/11/2018 12:00:00 AM]