COIN:PeckShield分析TreasureDAO黑客事件：代碼函數存在漏洞，導致100多個NFT被盜_Domain Coin

3月3日，PeckShield發推分析了TreasureDAO黑客事件。PeckShield表示，TreasureDAO在一系列的交易中被利用，導致100多個NFT從Treasure市場中被盜。為了說明問題，PeckShield調查了黑客交易，并展示了下面的關鍵步驟。

Yat Siu將不再繼續擔任ApeCoin特別委員會委員:5月8日消息，據Animoca Brands主席Yat Siu在社交媒體宣布，他將不會競選ApeCoin特別委員會委員的第二個任期，目前ApeCoin DAO第二屆特別委員會選舉季已經拉開帷幕。Yat Siu稱自己的決定是為了“給合適的人騰出位置”，其職責將會協助新委員過渡并給ApeCoin特別委員會加入新的血液，此外Yat Siu表示之后也會一直為ApeCoin提供服務。Yat Siu是2022年3月被任命為ApeCoin DAO第一屆特別委員會的五名特別委員會原成員之一，該委員會的角色是服務社區的“管家”，不是運營者和CEO。[2023/5/8 14:50:01]

1.用有效的NFT代幣和NFTID調用buyItem()，但為無效的ZERO數量。

Coinbase將與BAYC、ApeCoin合作制作互動電影:4月12日消息，Coinbase官方推特發布預告“Something is coming, probably nothing”。之后Coinbase發推稱，將制作與Bored Ape Yacht Club（BAYC）、ApeCoin社區相關的互動電影三部曲。用戶可以在degentrilogy.com提交自己的Bored Ape（需要先創建Coinbase錢包），參與電影選角。據悉，“The Degen Trilogy”動畫短片系列的第一部將于今年6月在NFT.NYC首映。

Coinbase正在測試制作其電影的新媒體部門，該部門由娛樂和文化營銷總監William Swann領導。這些電影上映后，用戶必須創建Coinbase錢包才能觀看。Swann表示，該系列還將與人們期待已久的Coinbase NFT市場相結合，該市場將“很快”發布。（CoinDesk）[2022/4/12 14:18:56]

2.Treasure市場出售NFT，但收取0MAGIC。

聲音 | PeckShield: 零成本癱瘓EOS或\"穩贏\"所有競猜DAPP:今晨，Block.one進行了主網升級，針對此前由區塊鏈安全公司PeckShield披露的EOS主網致命拒絕服務漏洞（CVE-2019-6199)進行了修復，PeckShield也已通過媒體發布專欄文章進行技術詳解CVE-2019-6199。

PeckShield認為：該漏洞最大的威脅在于，其不僅可以癱瘓主網，還會被被黑客用來大面積攻擊現有其他競猜類DApp，直接會影響現有幾乎全部 EOS 競猜類 DApp 的正常開獎，進而嚴重制約 EOS DApp 生態的發展。目前已經有EOS.Win、FarmEOS、影骰、LuckBet、GameBet、EOSDice、STACK DICE等多款游戲被攻擊。

PeckShield再次發出提醒，目前EOS主網補丁還不能完全確保DApp免疫該漏洞，還需開發者進一步就隨機數生成問題進行處理，并引入類似DAppShield安全盾這樣的風控機制，減少或避免因阻塞攻擊造成資產損失。[2019/1/16]

由于在buyItem()中存在區分ERC721和ERC1155的錯誤，該錯誤將ERC721的價格計算為ERC1155的價格，而給定的數量為0，所以該黑客行為才成為可能。

Tags：COIOINCOINAPEDomain Coincointiger交易平臺Japan Brand CoinSOLAPE Token

瑞波幣