PeckShield：Wintermute攻擊者地址持有總供應量51.8%的3CRV代幣

金色財經報道，據PeckShieldAlert監測，社區貢獻者檢測到標記為Wintermute攻擊者的地址持有超過一半的3CRV代幣 (總供應量的51.8%)。

Wintermute在2022年9月遭受攻擊，損失1.6億美元，攻擊者向Curve存入了高達1.14億美元的資金。

NFT Inspect為Twitter推出新的PFP檢索工具:金色財經報道，NFT Inspect推出了一個新的 Chrome 瀏覽器擴展程序，可提供有關 Twitter 個人資料圖片 (PFP??) 的流行 NFT 集合的實時數據。它允許用戶搜索 NFT 在 Twitter 上的不同使用方式，無論是作為個人資料圖片還是作為推文共享。該工具還可以通過爬取公開可用的區塊鏈數據來分析個人錢包地址，以確定錢包中任何 NFT 的使用情況。瀏覽器擴展還可以顯示單個 NFT 的稀有特征。[2023/6/9 21:25:12]

PeckShield：NFT項目GraBoys的社區版主Glop帳戶被盜用，攻擊者正在擴散虛假Mint鏈接:5月9日消息，派盾（PeckShield）預警顯示，NFT 項目 GraBoys 的社區版主Glop帳戶被盜用，攻擊者正在擴散虛假的 Mint 鏈接，grayboysmint.com是釣魚網站，請不要點擊鏈接。[2022/5/9 3:00:28]

聲音 | 安全公司PeckShield：Fomo3D游戲存在“薅羊毛”安全漏洞:近日，備受關注的Fomo3D游戲團隊核心成員聲稱，發現了一個足以毀滅以太坊的“核武器”級別漏洞。以太坊基金會開發團隊負責人之一Péter Szilágyi在Twitter回復這只是一種符合規范的實現，并非Fomo3D開發者所聲稱的EVM缺陷；是Fomo3D對該特性的誤用導致合約的空投機制出現一個可被“薅羊毛”的安全漏洞。

PeckShield安全研究人員已經確認了該漏洞的存在。具體而言：Fomo3D游戲存在一個隨機性的空投機制，用戶有較小概率獲得官方的空投獎勵。攻擊者可通過一定的技術手段提高事件的發生概率，進而通過操作獲得空投。目前，影響范圍已經從Fomo3D擴散至多個具有相似源代碼的同類游戲，提醒廣大用戶和開發者警惕此種攻擊行為。[2018/7/24]