安全文章 - 第3页 - 登链社区

Fireblocks可升级代币审计 - ERC721F

该文章对Fireblocks的可升级tokens进行了审计，主要围绕ERC721F合同中的访问控制实现及其漏洞进行了讨论。审计发现了一些高、中、低严重性的安全问题，并提供了相应的修复建议和代码改进的方向，强调了合同的可升级性及其实现中的功能特点。

ERC721F 可升级性访问控制安全审计 Solidity 智能合约

OpenZeppelin
发布于 2025-03-13
阅读 ( 187 )
( 8 )

用 AI 开发 Chrome 插件：替代 SwitchyOmega

引言最近，《SwitchyOmega被曝盗取私钥，如何防范插件被篡改？》一文引发了广泛关注，Chrome插件的安全性问题成为焦点。在AI技术蓬勃发展的当下，我们可以借助强大的AI工具来开发一款安全可靠的Chrome插件，替代SwitchyOmega。同时，Trae作为一

Chrome扩展 AI Trae

King
发布于 2025-03-13
阅读 ( 595 )
( 22 )

ZKsync SSO账户抽象审计

本文介绍了zksync SSO账户抽象的审计结果，包括安全模型、设计选择、潜在的安全问题以及高、中、低严重性的问题。文章详细列出了每个问题的描述、解决建议及其优先级，并对代码的生产就绪度进行了评估。结尾部分强调了该代码库的灵活性和健壮性，鼓励开发团队进行必要的改进与增强测试。

智能合约账户抽象安全审计 Solidity zkSync 模块化

OpenZeppelin
发布于 2025-03-12
阅读 ( 183 )
( 9 )

提升 Web3项目运营安全：开发者和团队的最佳实践

本文讨论增强Web3的运营安全性（OpSec）的方法，包括分层防御、密钥管理和安全流程。作者基于自己在卡支付行业的经验和SEAL 911的最佳实践，提供了一系列切实可行的建议，旨在帮助协议开发者和维护者保护用户及协议的资金。

运营安全 Web3 分层防御密钥管理安全流程 SEAL 911

cyfrin
发布于 2025-03-11
阅读 ( 189 )
( 13 )

8款行业领先智能合约审计和安全工具

本文列出了八种行业领先的智能合约安全审计工具，讨论了它们的功能和优势，强调了安全性在Web3生态系统中的重要性。工具涵盖模糊测试、静态分析和正式验证等不同领域，旨在帮助智能合约开发者提高代码的安全性和可靠性。

智能合约安全审计模糊测试静态分析正式验证 Web3

cyfrin
发布于 2025-03-09
阅读 ( 223 )
( 24 )

我如何使用Solodit赢得比赛

这篇文章详细介绍了作者如何利用自己的工具Solodit提升区块链安全学习，并通过分析和总结安全报告来精进技能。作者分享了其工具的功能增强过程，以及Solodit如何从个人使用演变为社区共享的重要平台，旨在促进Web3的安全发展。

区块链安全 Solodit 安全报告技能提升安全审核学习工具

checkwithhans
发布于 2025-03-07
阅读 ( 195 )

竞争性审计与私有审计：优缺点分析

这篇文章深入探讨了竞争性和私密性智能合约审计的优缺点，并提供了选择合适审计类型的指导。文章强调审计的重要性，结合市场变化和安全需求，提出应根据公司需求和开发阶段选用竞争性或私密性审计，甚至是两者兼顾。同时，作者分析了审计成本和历史数据，提供了具体实例以帮助决策。

智能合约审计私密审计竞争审计 DeFi 安全性

cyfrin
发布于 2025-03-07
阅读 ( 178 )
( 10 )

基于AWS可信任执行环境TEE的应用分析

可信执行环境（TrustedExecutionEnvironment,TEE）是一种安全隔离的执行环境，能够保护数据、代码和计算过程免受恶意软件或未授权访问的影响。

AWS TEE

Dapplink
发布于 2025-03-06
阅读 ( 83 )

多签的正确使用方式

本文详尽探讨了如何实施多重签名（multisig）安全的最佳实践，以保护区块链协议免受潜在的攻击。通过分析不同风险类别及相应的签名阈值，文章提供了一种系统的框架，建议使用多种合约（如Gnosis Safes，RolesAuthority和TimelockController）来增强安全性，并提出具体的实施建议。最终，文章强调了协议团队在管理多重签名时需要注意的良好做法和其他安全考虑。

multisig 安全性风险管理 Timelock Gnosis Safe RolesAuthority

Recon
发布于 2025-03-06
阅读 ( 1158 )
( 116 )

Bybit 14 亿美元盗窃案：黑客如何利用 Safe 基础设施实施攻击

这篇文章详细分析了Bybit交易所创下的14亿美元黑客事件，揭示了Safe基础设施被攻击的过程。文章通过提供攻击细节、技术分析以及安全建议，强调了多签名钱包在安全验证中的重要性，以及在面对精明的攻击者时保持高标准的操作安全（OpSec）的必要性。

黑客多签名安全分析 Bybit Safe 操作安全

cyfrin
发布于 2025-03-05
阅读 ( 188 )
( 11 )

十大智能合约审计公司与服务

本文介绍了十大智能合约审计公司及其服务，详细说明了智能合约审计的重要性，以及如何选择适合的审计服务。文章涵盖了不同公司提供的技术和专业知识，体现了在区块链项目中进行审计的必要性和益处。

智能合约审计区块链安全 DeFi 审计公司漏洞检测技术评估

cyfrin
发布于 2025-03-04
阅读 ( 717 )
( 36 )

Bybit事件技术分析

in Web3.0安全开发实践

事件概述2025年2月21日UTC时间下午02:16:11，Bybit的以太坊冷钱包（0x1db92e2eebc8e0c075a02bea49a2935bcd2dfcf4）因恶意合约升级遭到资金盗取。

CertiK
发布于 2025-03-02
阅读 ( 665 )
( 25 )

Bybit被盗事件深度解析

文章阐述 Safe{Wallet}的签名过程以及替换 JavaScript 完成攻击的过程。

Safe Bybit

BlockSec
发布于 2025-03-01
阅读 ( 1014 )
( 2 )

苹果公司在安全方面退步

文章讨论了苹果公司在英国政府的压力下，放弃为英国用户提供高级数据保护（Advanced Data Protection）服务，该服务旨在通过加密保护用户存储在iCloud上的数据，使其无法被苹果公司访问。文章回顾了密码学的发展历程，强调了端到端加密的重要性，并表达了对苹果公司在隐私保护方面退步的失望，以及对未来更灵活的公司提供增强安全性和隐私保护的期望。

端到端加密数据保护密码学隐私苹果 iCloud