BLO:預警：Arbitrum相關虛假空投釣魚網站頻出，用戶需警惕相關風險

據Cointelegraph報道，區塊鏈安全公司Redefine在3月19日的一篇帖子中表示，它發現了一個冒充官方Arbitrum空投網站的網站。屏幕截圖顯示網站要求用戶允許訪問他們的資金，這可能會導致詐騙者耗盡錢包。另一家區塊鏈安全公司CertiK指出了一個用戶名為“@arbitrum_launch”的虛假Arbitrum推特帳戶，該帳戶正在宣傳代幣空投。CertiK警告用戶不要與之互動。

動態 | Beosin預警：cubecontract遭受攻擊 攻擊者已獲利:Beosin（成都鏈安）預警，今天下午14:46-14:51之間，根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現，黑客justjiezhan1向EOS競猜類游戲cubecontract發起攻擊且已經獲利。在此之前，黑客justjiezhan1已于12:00:41左右開始部署攻擊合約，成都鏈安安全分析人員初步分析認為攻擊者仍然與之前的攻擊手法相同，為交易阻塞攻擊。在此我們建議游戲合約開發者應該重視游戲邏輯嚴謹性及代碼安全性，同時呼吁游戲項目方在項目上鏈前進行完善的代碼安全審計，必要時可借助第三方專業審計團隊的力量防患于未然。[2019/3/18]

上周，Web3反詐騙工具ScamSniffer表示，自代幣空投宣布以來，它已經檢測到超過273個與Arbitrum相關的釣魚網站，預計在3月23日正式空投之前，這個數字還會上升。

聲音 | 慢霧預警：攻擊者喊話所有鏈上偽隨機數(PRNG)都可被攻擊:攻擊者 floatingsnow 向自己的子賬號 norealrandom、dolastattack 轉賬并在 memo 中喊話：hi slowmist/peckshield: not only timer-mix random but all in-chain PRNG can be attack, i suggest b1 export new apis (get_current_blockid/get_blockhash_by_id) instead of prefix/num

從賬號名稱和 memo 可知攻擊者對目前 EOS DApp 鏈上隨機數方案了如指掌，攻擊者指出 tapos_block_prefix/tapos_block_num 均不安全，并提議 b1 新增 get_current_blockid / get_blockhash_by_id 接口。[2019/1/16]

此前消息，Arbitrum將于3月23日向其社區成員空投代碼為ARB的治理代幣。

動態 | 慢霧預警：高清視頻會議系統Zoom存在高危漏洞:據慢霧區消息，知名高清視頻會議系統 Zoom 被披露出現高危漏洞。該漏洞利用過程及漏洞概念驗證代碼(PoC)，攻擊者可以在同網段或遠程，通過構造惡意 UDP 數據包，針對使用 Zoom 桌面版本（包括 MacOS、Linux、Windows）的用戶進行遠程控制等攻擊。慢霧安全團隊注意到數字貨幣相關項目方流行使用 Zoom 來進行遠程視頻會議，Zoom 官方已經發布新版本修復了這個漏洞，請注意及時更新。[2018/12/3]

Tags：BLOLOCLOCKARBHashBit BlockChainblockchain錢包登錄不上Avocado Blockchain Grouparbitrum幣圈名稱

酷幣