PeckShield：Multichain漏洞或已被利用，超过450枚ETH被盗

1月18日消息，针对此前“Multichain发现影响WETH等六种代币的漏洞并成功修复”一事，PeckShield发推称，漏洞似乎已经被利用，并附上了被盗资金（超过450枚ETH，价值约143万美元）目前存放的地址：0x4986e9017eA60e7AfCd10D844F85c80912C3863c。

今晨消息，跨链桥Multichain表示，官方发现了一个对WETH、PERI、OMT、WBNB、MATIC、AVAX六种代币有影响的重要漏洞，现在该漏洞已经成功修复，所有用户的资产都是安全的，跨链交易也不会受影响。不过，如果用户曾经授权过这六种资产，需要尽快登录撤销授权，否则资产可能面临风险。

PeckShield：Grim Finance攻击者再次将1200枚ETH转至Tornado Cash:8月22日消息，PeckShield监测显示，Grim Finance攻击者利用中间地址将约1200枚ETH（约194万美元）转移到Tornado Cash。

此前消息，2021年12月，Grim Finance 通过重入攻击被利用，该攻击窃取了价值约3000万美元的加密资产。8月19日消息，Grim Finance攻击者通过中间地址向Tornado Cash转入1800枚ETH。[2022/8/22 12:40:31]

YAMv3协议已通过安全公司PeckShield审计服务:区块链安全公司PeckShield（派盾）宣布正式完成了对YAMv3的安全审计服务。根据PeckShield提供的公开审计报告显示：本次审计共发现问题15个，其中高危1个，中危4个，低危6个，优化建议4个，已发现漏洞均已和YamFinance团队沟通修复完成。YAMv3将于9月18日正式上线迁移，YAMv2将和YAMv3进行1:1映射，新一轮的流动性挖矿也将随即开启。[2020/9/15]

动态 | PeckShield 安全播报: “钱包分离法”疫苗正式上线，可解除 BCH 硬分叉后重放交易困扰:据 PeckShield 态势感知平台数据显示：自 BCH ABC 和 BCH SV 正式分叉为两条独立公链以来，截止目前，存在于两条公链上的重放交易笔数已达2,492,067笔。在有效的重放保护功能出台前，如此巨量重放交易的存在，给交易所和一般 BCH 持有者带来了较大困扰。为此，区块链安全公司 PeckShield 基于“钱包分离法”火速制定了一套可免疫解决方案：1、 无掺加地址分离：在 ABC 和 SV 链上分别生成一个不同地址，然后把原 BCH 地址中 ABC 和 SV 币分别转到这两个地址中；2、掺加 input 疫苗：在发起一个 ABC/SV 交易时，在 input 中加入一个只存在于 ABC/SV 链的小额 UTXO，使得该交易在另一条链上是非法交易，无法重放；3、掺加特殊 OP Code：ABC 链和 SV 链都有独有的 OP code，所以可以把它们加入交易中，达到类似第2种方法的效果。PeckShield 安全人员建议此三种方法可组合叠加落实，防范效果会更彻底。目前，已经有头部交易所接受并实施了此免疫方案。[2018/11/20]

相关资讯