攻擊Poly Network的黑客開始歸還資產

PeckShield追蹤顯示，攻擊Poly Network的黑客開始歸還資產，在Polygon上于區塊17862254已歸還10,100USDC，在Polygon上于區塊17862497?歸還100萬USDC。

觀點：任何渴望推出算法穩定的交易所都可以“攻擊”其它穩定幣:金色財經報道，商業分析師Adam Cochran最近分享了一條帖子，詳細介紹了如何推出算法穩定幣。Cochran的指導方針反映了幣安首席執行官趙長鵬最近的聲明，他評論了其加密貨幣交易所計劃推出較小的算法穩定幣，以應對與Tether(USDT)和BinanceUSD(BUSD)等較大穩定幣相關的潛在風險。趙長鵬表示，盡管Tether繼續在穩定幣領域占據主導地位，但該資產缺乏透明度讓他持謹慎態度。

Cochran在Twitter上闡明了推出算法穩定幣的最簡單方法。根據他的說法，任何渴望推出算法穩定的交易所都可以“攻擊”其它穩定幣，而無需等待它們脫離掛鉤，與TUSD和FDUSD等“虛假的離岸穩定幣”合作可能是推出算法穩定幣的第一步。[2023/8/4 16:18:44]

動態 | 騰訊御見：永恒之藍木馬下載器再升級，可執行“無文件”形式挖礦攻擊:騰訊安全御見威脅情報中心4月3日檢測到永恒之藍下載器木馬再次更新，此次更新改變了原有的挖礦木馬執行方式，通過在Powershell中嵌入PE文件加載的形式，達到執行“無文件”形式挖礦攻擊。新的挖礦木馬執行方式沒有文件落地，直接在Powershell.exe進程中運行，可能造成難以檢測和清除。[2019/4/5]

聲音 | 慢霧預警：攻擊者喊話所有鏈上偽隨機數(PRNG)都可被攻擊:攻擊者 floatingsnow 向自己的子賬號 norealrandom、dolastattack 轉賬并在 memo 中喊話：hi slowmist/peckshield: not only timer-mix random but all in-chain PRNG can be attack, i suggest b1 export new apis (get_current_blockid/get_blockhash_by_id) instead of prefix/num

從賬號名稱和 memo 可知攻擊者對目前 EOS DApp 鏈上隨機數方案了如指掌，攻擊者指出 tapos_block_prefix/tapos_block_num 均不安全，并提議 b1 新增 get_current_blockid / get_blockhash_by_id 接口。[2019/1/16]