发行时间：2020-09-08
彩虹RainbowToken为Uniswap流动性提供者分发适当激励收益。其激励模式与治理相结合，旨在成为流动性代币的YFI。彩虹RAINBOW代币每次出块产生100个RAINBOW，持续到10892000个区块。在前2周，早期采用者可获得10倍奖励。
【育碧高管：正在探索区块链在数字产品领域的应用落地可能】法国知名游戏公司育碧（Ubisoft）高管日前接受IGN采访时表示，育碧对于区块链技术十分感兴趣，正在探索区块链在数字产品领域的应用落地可能。育碧区块链实验室负责人Lidwine Sauer介绍称，区块链技术提供了一个全新的机会，可以让用户拥有真正不可复制、且从属权100%确定的数字收藏品。育碧成立于1986年，在北京、上海、成都等地设有分公司。该公司旗下的知名游戏产品包括《刺客信条》《彩虹六号》《波斯王子》等。
【火币公益负责人Ciara Sun：区块链技术可以提升公益领域的工作效率】8月13日下午，火币商务副总裁&火币公益负责人Ciara Sun参加了由财视传媒主办，传播达人汇、未来企业家俱乐部及尚品新消费联合主办的“抗疫 • 自救 • 崛起——暨’不经历风雨，怎么见彩虹’2020抗疫特别发布”活动，并进行了《岂曰无衣，与子同裳》的主题演讲。 Ciara Sun表示，2020年初疫情爆发后，火币公益通过全球各地的同事以及合作伙伴，寻找医疗物资。同时，设立医疗物资供给专项基金，捐赠1000万人民币用于全球采购医疗物资，赠予有需要的医疗机构和组织。 在这个过程中，由于信息公开透明性低，很多时候无法溯源，例如商品是否过期、物资运送到了哪里等信息很难进行核实。如果将区块链和公益相结合，可以有效的解决这个问题。因为区块链具有公开透明、可溯源的天然优势，能够帮助提升公益工作的效率。火币公益希望利用以区块链技术为导向的公益平台，为公益注入新的理念并添砖加瓦。
【GALAXY+首期申请项目已启动，彩虹链RBC位居榜首】据官方消息，GALAXY+平台于8月21日0点正式开启投票通道,去中心化直播社交平台彩虹链RBC作为首期申请项目之一。截止目前，投票开启10小时，RBC票数位居榜首，有望成为GALAXY+平台第一个上链项目。 活动期间，持有20个HDU独立IP用户可选择其中一个候选项目进行投票（1个有效账户记1票），每个有效账户只能投1票，只要票数排在前三即可按名次上链GALAXY+平台，并进行交易。给RBC投票的用户将获得200万枚RBC母币的加权平均申购额度，申购价钱0.1USDT。
【动态 | PeckShield发布EOS高危账号预警 存在“彩虹”攻击被盗风险】近日区块链安全公司PeckShield在分析EOS账户安全性时发现，部分EOS用户正在使用的秘钥存在严重的安全隐患。问题的根源在于部分秘钥生成工具允许用户采用强度较弱的助记词组合，而通过这种方式生成的秘钥很容易存在“彩虹”攻击，进而导致账户数字资产被盗。针对此安全威胁，为了帮助用户减少可能的经济损失，PeckShield安全人员定制了一套危机解决方案： 1、披露因助记词使用问题导致的资产被盗漏洞细节，并呼吁EOS社区用户加强安全防范，避免使用空助记词或较弱的助记词组合； 2、启用EOSRescuer（peckshield.com/eosrescuer）公共查询服务，用户可一键查阅自己的账号是否存在安全风险； 3、将已经监测到的存在高安全风险的用户资产暂时转移到特定的安全账户，受影响用户可联系PeckShield进行认领。为确保用户利益不受侵害，PeckShield会将上述安全账户的所有记录透明公开，并接受第三方媒体的监督。注：用户认领时需提供EOS账户所有权的证明，包括必要的交易记录等。
【动态 | EOS账号“彩虹”攻击披露48小时，已累计归还数千个EOS Token】7月11日上午，在发布EOS账户存在”彩虹“攻击风险的高危预警后，区块链安全公司PeckShield紧急启动部署了一系列应急处理方案。其中启用的EOSRescuer公共查询服务已累计提供数万次查询，监测到的受影响的高危账户资产也已做妥善管理。截至目前，PeckShield已累计通过安全账号向用户退还3,163个EOS Token。 考虑到此种攻击方式已公开，为进一步保障EOS账户的资产安全，PeckShield构建起基于全网数据的EOS账户风险云监测服务，同时将扩大”彩虹攻击“的监测范围，覆盖更多存在此类安全隐患的高危账户。
【声音 | 赵余：“彩虹表攻击”可以简单理解为“字典攻击”】EOS LaoMao 的赵余在《宁话区块链》之全球EOS节点答疑的节目中称 “前两天发生的’彩虹表攻击’，是由于有些开发者通过设计的自定义助记词功能不完善。既没有过滤空字符串，也没有强制用户设置足够长的助记词。导致黑客可以通过简单的穷举，就能拿到部分账户的私钥。EOS 彩虹表攻击始末：EOS 官方库 eosjs-ecc(https://github.com/EOSIO/eosjs-ecc) 提供了一个自定义助记词生成密钥的接口。有些开发者使用这个接口，做了一个用户可以自定义助记词的密钥生成工具。但是由于产品设计问题，具体问题是下面两个：1. 没有过滤空字符串；2. 没有强制要求用户自己填写的助记词的长度必须达到足够安全的长度（比如 12 个独立的单词作为助记词，就可以认为安全性很高了）。导致部分用户，使用了简单的字母或单词作为助记词生成了自己的私钥。比如 a, b, c, hello, world 等等。这就导致黑客可以轻而易举地“穷举”常见的单词，字母，以及单词组合，进而拿到用户私钥，最终转移用户资产。这个“穷举”的方法，一般也被称为“彩虹表”攻击。对于使用自定义助记词功能生成私钥的用户，建议自查助记词长度，确保助记词长度不少于 12 个单词。”}
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。