安全文章 - 第29页

合约私有数据泄漏的安全问题分析及演示

所有存储在区块链上都是公开可见的，包括合约的私有状态变量！所以不要在区块链上存储密码和私钥，而且对于确实需要存储的敏感数据尽量使用hash比对的存储密文hash。通过本文可以理解合约数据的存储，并学会访问合约的状态变量数据。

智能合约安全存储布局

小驹
发布于 2022-06-09
阅读 ( 4708 )
( 28 )

零时科技 | Discover 闪电贷攻击事件分析

此次攻击事件主要通过闪电贷资金控制价格，导致兑换数量波动，对于此类安全事件，建议不要使用外部可控的资金数量来获取价格......

闪电贷攻击安全审计区块链安全黑客攻击

零时科技
发布于 2022-06-08
阅读 ( 2283 )
( 6 )

SharkTeam系列课程—NFT 应用场景分析

in 智能合约安全

SharkTeam合约安全系列课程之NFT&GameFi开发与安全。第五课，让我们一起来聊聊 NFT的应用场景。本文将从基础设施层、协议和资产层、应用衍生层 3 个层面介绍 NFT 的相关应用场景。

区块链安全 NFT

SharkTeam
发布于 2022-06-06
阅读 ( 3586 )
( 7 )

提案攻击——黑客的新潮流

基于 DAO提案的攻击也成为了黑客的“新潮流”。前有Beanstalk Farms被“恶意提案+闪电贷”攻击，后有Fortress Loans被“恶意提案+预言机操控”攻击。通过对这两个事件的分析总结下DAO治理的一些安全考量

DAO治理闪电贷攻击预言机操控提案攻击智能合约安全

jianghai
发布于 2022-06-06
阅读 ( 3718 )
( 37 )

重入漏洞分析-基于hardhat、solidity0.8环境

重入，顾名思义是指重复进入，也就是“递归”的含义，本质是循环调用缺陷。重入漏洞(或者叫做重入攻击)，是产生的根源是由于solidity智能合约的特性，这就导致许多不熟悉solidity语言的混迹于安全圈多年的安全人员看到“重入漏洞”这4个字时也都会一脸蒙圈，重入漏洞本质是一种循环调用，类似于其他语言中的死循环调用代码缺陷。

区块链安全重入攻击漏洞分析

小驹
发布于 2022-06-04
阅读 ( 5756 )
( 40 )

慢雾：NFT 项目 verb 钓鱼网站分析

本文主要是说明了由两个小钓鱼网站分析出一个大钓鱼网站的事件。

安全技术研究 NFT 钓鱼攻击

慢雾科技
发布于 2022-06-02
阅读 ( 2151 )

WEB3 安全系列 || 你今天被‘钓鱼“了么，Web3被攻击及损失案例分析

近期钓鱼诈骗攻击事件频发，各种钓鱼攻击手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显得尤为重要。

Web3 钓鱼攻击案例分析

零时科技
发布于 2022-06-02
阅读 ( 2759 )
( 5 )

领航Web3安全，让数字生活更安全更美好：SharkTeam线上AMA实录

in 智能合约安全

本文为SharkTeam团队于5月30日进行的一场线上AMA的实录，应该很多伙伴也参与了，其中干货很多，全程参与后会对SharkTeam的服务能力和技术特点有一个更深的了解。

区块链安全

SharkTeam
发布于 2022-05-30
阅读 ( 3323 )
( 4 )

慢雾：29 枚 Moonbirds NFT 被盗事件溯源分析

in 区块链安全问题解析

5 月 25 日，推特用户 @0xLosingMoney 称监测到 ID 为 @Dvincent_ 的用户通过钓鱼网站 p2peers.io 盗走了 29 枚 Moonbirds 系列 NFT，价值超 70 万美元，钓鱼网站目前已无法访问。该用户表示，域名 sarek.fi 和 p2peers.io 都曾在过去的黑客事件中被使用。

安全技术研究 NFT 区块链安全