PeckShield：已出現與Thirdweb合約漏洞相關的漏洞利用

12月7日消息，PeckShield在X平臺發文表示，已經觀察到一些針對Thirdweb合約漏洞的漏洞利用，稍后將披露分析和根本原因，提醒OpenZeppelin和thirdweb密切關注并采取必要的應對措施。

此前消息，12月5日安全機構OpenZeppelin發推稱，Thirdweb合約安全漏洞尚未被利用，該漏洞問題是特定模式的集成問題有關，與OpenZeppelin合約庫中包含的實現無關。

其它快訊：

PeckShield 預警: BinanceGoat 存在高風險:PeckShield“派盾”預警顯示，BSC 鏈上的BinanceGoat 項目存在高風險，請用戶謹慎投資其代幣 RCZgoat，不要與該項目的任何智能合約進行交互。RCZgoat 合約地址為:0x580ed41be3ad4097BcfB495136Aa48b4322DAF2C。[5/18/2021 10:59:07 AM]

聲音 | PeckShield：P網累計接收超1億枚比特幣為計算錯誤，實際僅為300余萬:針對Poloniex交易所一個錢包地址累計接收超過1億枚比特幣的消息，PeckShield研究人員分析發現，此數據來源于Blockchair，并非BTC官方瀏覽器，且存在統計錯誤。17A16QmavnUfCW11DAApiJxp7ARnxN5pGX地址實際累積接收的BTC應為3,279,378枚，之所以造成計算誤差，PeckShield分析原因可能為，Blockchair在計算一個地址接收BTC數額時沒有過濾找零的情況：比方該地址實際接收僅0.2枚BTC，找零6.09枚BTC，總接收額度卻被夸大統計為0.2+6.09枚，這并不符合比特幣UTXO交易的統計邏輯。[10/23/2019 12:00:00 AM]

聲音 | PeckShield安全公司: EOS競猜游戲FFgame遭黑客攻擊 損失1,331個EOS:據PeckShield態勢感知平臺數據顯示：11月8日凌晨1點，EOS公鏈上又一款競猜類游戲FFgame遭遇了黑客攻擊，黑客賬戶jk2uslllkjfd向FFgame游戲合約 (eoswallet415）發起多達304次攻擊，共計獲利1,331.2922個EOS，隨后于1點36分將1,330個EOS轉移到火幣交易所。

PeckShield安全人員跟蹤發現，該黑客賬戶jk2uslllkjfd為PeckShield的重點監控黑名單賬戶，其創建于10月30日，曾于11月4日凌晨3點，攻擊過另一款EOS競猜類游戲EOSDice (eosbocai2222), 共獲利2,545.1135個EOS。這兩次攻擊都是通過寫合約代碼計算出游戲中獎規律實施攻擊，值得注意的是，該黑客習慣于凌晨實施攻擊，且每次攻擊完都會立刻修改攻擊合約，發送“hi”的垃圾數據用以掩飾攻擊信息。另外，攻擊所得EOS都是立刻轉移到火幣交易所。目前被攻擊 FFgame（eoswallet415）賬號余額里還有81.0105個EOS，并且攻擊后合約沒有更新，漏洞還未被修復。[11/8/2018 12:00:00 AM]