全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Ethernaut 题库闯关 #12 — Privacy

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第12篇题解
Ethernaut  存储布局  EVM 

Ethernaut 题库闯关 #11 — Elevator

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第11篇题解。
Ethernaut 

Ethernaut 题库闯关 #10 — Re-entrancy（重入）

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第10篇题解，如何利用重入。
Ethernaut 

Ethernaut 题库闯关 #9 — King

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第9篇， 使用transfer 的注意点。
Ethernaut 

Ethernaut 题库闯关 #8 — Vault

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第8篇题解。
Ethernaut 

Ethernaut 题库闯关 #7 — Force

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关第7篇题解，难度等级：有点难。
Ethernaut 

Ethernaut 题库闯关 #6 - Delegation

in  Ethernaut 题库闯关 - 精进 Solidity
今天这篇是Ethernaut题库闯关连载的第6篇题解
Ethernaut 

Ethernaut 题库闯关 #5 — Token

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载的第5题题解。
Ethernaut 

Ethernaut 题库闯关 #3 — 投掷硬币

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut 题库闯关 第 3 关题解。
Ethernaut 

智能合约审计指南

为什么需要审计，如何开始审计和以及常见合约错误。
智能合约安全  智能合约 

关于编写安全的智能合约

关于编写安全的智能合约
区块链安全  智能合约 

Premint 恶意代码注入攻击细节分析

7 月 17 日，据慢雾区情报反馈，Premint 遭遇黑客攻击。慢雾安全团队在第一时间进行分析和预警。
安全技术研究  代码  安全事件分析 

从 The Saudis NFT 事件浅析 EIP-2535 钻石协议

2022 年 7 月 10 号，一个火热的 NFT 项目 TheSaudis 开启了 freemint 活动（白名单用户可以免费铸造其 NFT）。
安全技术研究  ERC2535 

XCarnival NFT 借贷协议漏洞分析

2022 年 06 月 27 日，据慢雾区消息，XCarnival 项目被曝出严重漏洞遭黑客攻击并盗走 3,087 个 ETH（约 380 万美元）。XCarnival 是一个 ETH 链上的 NFT 借贷项目，目前项目团队正在修复漏洞并承诺会对受影响的用户提供解决方案。
安全技术研究  借贷  漏洞分析 

保护你的钱包！假钱包全景追踪

慢雾于去年 11 月 24 日发布了关于假钱包黑产的分析报告——慢雾：假钱包 App 已致上万人被盗，损失高达十三亿美元，可想而知，随着时间流逝，直到今天的被盗损失会是多么令人惊讶。今天我们从大数据侧分析，到底有多少假钱包。
安全技术研究  钱包 

2000 万 OP 代币被盗关键：交易重放

6 月 9 日，Optimism 与 Wintermute 双双发布公告，向社区披露了一起 2000 万 OP 代币丢失的事件。
安全技术研究 

慢雾：Discord 私信钓鱼手法分析

5 月 16 日凌晨，当我在寻找家人的时候，从项目官网的邀请链接加入了官方的 Discord 服务器。在我加入服务器后立刻就有一个"机器人"(Captcha.bot)发来私信要我进行人机验证。这一切看起来相当的合理。我也点击了这个验证链接进行查看。
安全技术研究  钓鱼攻击 

慢雾：Fortress Protocol 被黑分析

5 月 9 日上午，由于恶意攻击，Fortress Protocol 中的资金被盗。此次 Fortress Protocol 遭受攻击的根本原因在于治理合约存在设计缺陷及 Umbrella Network 预言机存在任意操纵漏洞。
安全技术研究  黑客攻击 

[如何写出一行价值34M USD的代码] Akutar NFT漏洞分析

BlockSec发现Akutar数字藏品合约 (https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d) 存在两个非常严重的漏洞。第一个漏洞可以导致合约被DoS攻击，用户存入的资产被锁定...
区块链安全  漏洞分析 
  • BlockSec
  • 发布于 2022-04-24
  • 阅读 ( 3009 )
  • ( 5 )

慢雾：Rikkei Finance 被黑复现分析

2022 年 04 月 15 日，由于恶意攻击，Rikkei Finance 的五个资金池 (USDT, BTC, DAI, USDT, BUSD) 中近乎全部代币被盗。
安全技术研究  黑客攻击