小驹
ERC777 与任意调用合约可能出现的安全问题
Hook 是一个强大功能，可以带来更灵活的组合性。向任何强大的武器一样，使用不当可能会伤害到自己。 当任意调用与 Hook 在一起，更要小心。
- Tiny熊
- 发布于 2023-06-30
- 阅读 ( 2474 )
- ( 22 )
Tiny熊
Aptos Move合约中最常见的10种Bug
zellic 整理在审计过程把不断地看到Bug ，方便我们审视自己的Move合约。
- 翻译小组
- 发布于 2023-06-08
- 阅读 ( 2215 )
- ( 28 )
翻译小组
Ethernaut CTF
解析 Tornado 治理攻击 - 如何同一个地址上部署不同的合约
Tornado 治理攻击的关键是在提案通过后，在被执行的提案地址被销毁了 之后部署了一个攻击合约。
- DeCert.me
- 发布于 2023-06-02
- 阅读 ( 2925 )
- ( 80 )
DeCert.me
智能合约安全 - 常见漏洞（第一篇）
这个智能合约安全系列将归纳总结 Solidity 智能合约开发过程中容易反复出现的问题和漏洞。
- 翻译小组
- 发布于 2023-05-23
- 阅读 ( 7102 )
- ( 266 )
慢雾科技
智能合约安全审计入门篇 —— Phishing with tx.origin
我们一起来了解智能合约中基于 tx.origin 的钓鱼攻击。
- 慢雾科技
- 发布于 2022-11-25
- 阅读 ( 2698 )
复盘 | OmniX NFT 平台被黑分析
据慢雾安全团队情报，2022 年 7 月 10 号，OmniX NFT 平台遭受闪电贷攻击。慢雾安全团队现将简要复盘分析分享如下。
- 慢雾科技
- 发布于 2022-10-27
- 阅读 ( 2205 )
Ethernaut 题库闯关 #21 — Dex
Ethernaut 题库闯关 - 精进 SolidityEthernaut题库闯关连载的第21篇
- Ethernaut CTF
- 发布于 2022-09-15
- 阅读 ( 2451 )
- ( 2 )
