NFT交易平台安全风险频发--OpenSea & X2Y2安全事件分析
AscendEX黑客攻击事件资金流向分析
监守自盗?Titano.Finance被黑事件分析
Superfluid被黑事件分析
Wormhole被黑事件分析
QBridge被黑事件分析
虚假乌克兰代币空投欺诈事件分析
Crosswise 被黑事件分析
Sashimi Swap被黑事件分析
Uniswap V3流动性管理协议Visor Finance遭受攻击,总损失约为820万美元
Fantom链上收益协议Grim Finance遭遇闪电贷攻击
本文通过编写有漏洞的合约,来了解如何攻击并理解如何预防漏洞的发生。
在链上复现漏洞时,需要明确上链的类型及可相关联的钱包。之后通过领取测试币,部署合约,发起交易,从而实现链上智能合约的测试。
破解一个游戏合约了解如何预防攻击 —— 不要再用this.balance了
this.balance
本文通过编写一个有漏洞的合约,分析如何攻击、预防并修复漏洞
使用重入锁并不能解决所有问题,可以考虑使用checks-effects-interactions模式,另外,转账最好放在一个完整逻辑的最开始或者最结尾,避免状态不一致。
今天看了一下Venus项目的逻辑和代码,发现其存在一个较严重的漏洞,这个漏洞可能导致资金池被盗。 Venus的代码是fork自Compound的,经分析,此漏洞在Compound和Cream中也存在。
tx.origin攻击实现,一次调用,转干合约
qubit
一种基于区块链的泛用型数据隐私保护的安全多方计算协议
扫一扫 - 使用登链小程序
114 篇文章,742 学分
388 篇文章,473 学分
67 篇文章,423 学分
163 篇文章,344 学分
118 篇文章,341 学分