SHI:派盾PeckShield：MakerDAO治理合約升級新版本，潛在威脅已排除

05月07日，區塊鏈安全公司派盾PeckShield獨立研究發現，MakerDAO的舊治理合約存在安全漏洞，一旦被利用，會導致用戶投票的MKR代幣被合約鎖死。具體而言：由于該治理合約實現的投票機制存在某種缺陷，允許投票給還不存在的slate。等用戶投票后，攻擊者可以惡意調用free()退出，達到減掉有效提案的合法票數，并同時鎖死投票人的MKR代幣。次日，PeckShield緊急和Maker公司同步漏洞細節。05月10日凌晨，MakerDAO公開了新版合約。Zeppelin和PeckShield也各自獨立完成了對其新合約的審計，確定新版本修復了該漏洞。截止目前，舊治理合約中尚有2,463個MKR代幣未完成轉移。PeckShield在此提醒，DeFi類合約管理著大量的金融資產，其合約安全性關系到每一個投資用戶，DeFi項目方應務必做好合約安全審計，避免因造成不必要的數字資產損失。

派盾：Merlin攻擊者將63 ETH轉入FixedFloat:金色財經報道，據派盾披露鏈上數據顯示，一個被標記為Merlin DEX攻擊者的地址已經將63 Eth轉入FixedFloat，價值約合12萬美元。此前消息，zkSync生態DEX Merlin遭黑客攻擊，受影響資金超182萬美元。[2023/5/1 14:36:15]

派盾：近日價值1620萬美元的加密貨幣從Celsius轉入疑似清算人的錢包地址:1月29日消息，據 PeckShield 數據監測，價值 1620 萬美元的加密貨幣于 1 月 26 日從 Celsius 的地址轉移到「0xdb31」開頭地址（疑似清算人錢包），其中包括 9.3 萬枚 AAVE、9400 枚 CRV、249 枚 WBTC、2.8 萬枚 USDC、18 枚 ETH 和 87.2 萬枚 SNX。[2023/1/29 11:34:57]

派盾：DFX Finance DEX池疑似被攻擊，損失約3000ETH:金色財經報道，據派盾PeckShield數據監測，DFX Finance DEX池由于缺乏適當的重入保護疑似被攻擊，損失約3000ETH，約合400萬美元。目前被盜資金已存入Tornado Cash。[2022/11/11 12:49:42]

Tags：SHISHIELDELDETHShiba EvilShield BSC Token男的用ethereal說明什么

BNB價格