零时科技
从 The Saudis NFT 事件浅析 EIP-2535 钻石协议
2022 年 7 月 10 号，一个火热的 NFT 项目 TheSaudis 开启了 freemint 活动（白名单用户可以免费铸造其 NFT）。
- 慢雾科技
- 发布于 2022-07-12
- 阅读 ( 2775 )
- ( 3 )
慢雾科技
小驹
零时科技 || XCarnival遭遇攻击，黑客获利3000余枚ETH事件分析
攻击者主要通过多次质押借贷和取出NFT获取大量和自己地址对应订单id,随后通过多次调用借款方法取出大量资金......
- 零时科技
- 发布于 2022-06-29
- 阅读 ( 2515 )
- ( 10 )
WEB3 安全系列 || 攻击类型和经验教训
在Web3的世界中，我们更应该如何从技术上进行规划，解决系统性的弱点，预防并组织新的攻击载体，这些攻击载体的目标，包括加密原生的问题和智能合约的漏洞等等。
- 零时科技
- 发布于 2022-06-21
- 阅读 ( 3265 )
- ( 5 )
SharkTeam
dapp安全总结与典型安全事件
以太坊以及EVM的诞生使得 Dapp这种新的业务形态成为可能。总的来说，EVM实现了一个全局的状态机，为所有的 Dapp提供了统一的状态空间；实现了图灵完备，并抽象出了账户模型，账户之间可以相...
- jianghai
- 发布于 2022-06-15
- 阅读 ( 5988 )
- ( 90 )
jianghai
C.R.E.A.M Hack with Yearn
独乐乐，不如众乐乐。下面是我自己重现CREAM的第二次经典HACK的分析思路，以及POC。
- bixia1994
- 发布于 2022-06-15
- 阅读 ( 2559 )
- ( 3 )
bixia1994
MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
- 慢雾科技
- 发布于 2022-06-15
- 阅读 ( 2782 )
Sec3dev
WEB3 安全系列 || 攻击者如何通过Discord软件进行各类钓鱼攻击
本系列文章从web3安全出发，持续跟进web3安全动态。本文是攻击者通过Discord软件，对用户进行钓鱼，诈骗等行为，点击原文查看具体攻击手法。
- 零时科技
- 发布于 2022-06-14
- 阅读 ( 2274 )
- ( 3 )
WEB3 安全系列 || 盗取数字资产的方式，看看你是否中招？
本系列文章从web3安全出发，持续跟进web3安全动态，本文是盗取数字资产的方式，看看你是否中招？
- 零时科技
- 发布于 2022-06-13
- 阅读 ( 2462 )
- ( 4 )
2000 万 OP 代币被盗关键：交易重放
6 月 9 日，Optimism 与 Wintermute 双双发布公告，向社区披露了一起 2000 万 OP 代币丢失的事件。
- 慢雾科技
- 发布于 2022-06-13
- 阅读 ( 2644 )
交易重放+管理漏洞—2000万枚OP被盗事件分析
区块链安全问题解析2022年6月9日消息，据Optimism与加密货币做市商 Wintermute 透露，2000万个Optimism代币被黑客盗取。
- SharkTeam
- 发布于 2022-06-10
- 阅读 ( 3624 )
- ( 15 )
合约安全之-变量隐藏安全问题分析
在计算机编程中，当在特定范围（代码块、方法或内部类）中声明的变量与在外部范围中声明的变量具有相同的名称时，就会发生变量隐藏。变量隐藏在多种计算机语言中都存在，并不仅仅是Solidity语言独有的特性。
- 小驹
- 发布于 2022-06-09
- 阅读 ( 2415 )
- ( 9 )
Unitimes
