PeckShield：Banana Gun的代幣合約似乎存在漏洞

金色財經報道，據PeckShield監測，Banana Gun的代幣合約似乎存在漏洞。

其它快訊：

Horizen Labs發布ApeCoin質押技術文檔:10月19日消息，據負責創建ApeCoin DAO質押系統的Horizen Labs官方發布了DAO質押系統技術文檔（一共7個部分），以便第三方開發人員可以審查代碼并將APE質押納入他們的平臺，同時激勵ApeCoin DAO生態系統的參與度。該文檔指出，ApeCoin質押合約部署在Goerli測試網絡和以太坊主網上，Ape質押開始時將上線的四個質押池，分別是：

1. 一個普通的ApeCoin池，任何持有APE Token的人都可以加入；

2. 一個BAYC池，BAYC持有者可以在其中質押APE Token，每只Bored Ape可質押最高價值10,094枚APE Token；

3. 一個MAYC池，MAYC 持有者可以其中質押APE，每個Mutant Ape 最多質押 2,042 枚 APE Token；

4. 一個BAKC與BAYC Ape或BAKC與Mutant Ape組合質押的配對池。[2022/10/20 16:30:40]

PeckShield：“zed-run.info”是網絡釣魚站點，可能會竊取用戶私鑰:5月27日消息，據PeckShield監測顯示， “zed-run.info”是一個網絡釣魚站點，可能會竊取用戶私鑰，提醒用戶不要點擊該站點。[2022/5/27 3:46:00]

聲音 | PeckShield硅谷研發中心負責人Jeff: 競猜類DApp鏈上隨機數機制存在根本缺陷:在談到為何EOS競猜類游戲很難免疫“交易阻塞攻擊”(CVE-2019-6199)時，PeckShield硅谷研發中心負責人Jeff坦言：“所有競猜類游戲基本都包含隨機數的游戲機制，但本質上隨機數和區塊鏈網絡要求所有分布式節點運算結果保持一致存在內在矛盾。現有隨機數解決方案(鏈上開獎)都采用的是鏈上數據(可能加上了未來等時間因素)，一定程度上可以實現偽隨機，但黑客可以搶先算出結果進而實現攻擊。所以，建議所有采用鏈上開獎機制的競猜類DApp務必高度重視“交易阻塞攻擊”潛在的安全風險，在根本解決方案找到之前，應采用block.one官方推薦的隨機數生成方案(包含鏈下隨機種子)，做好安全布控或搭建風控系統，排查潛在被攻擊的風險。[2019/1/17]