安全文章 - 第18页

SharkTeam：Prisma Finance被攻击事件分析

in 智能合约安全

2024年3月28日，PrismaFinance遭受闪电贷攻击，项目方损失约1221万美元。SharkTeam对此事件进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

区块链安全

SharkTeam
发布于 2024-04-02
阅读 ( 2258 )
( 13 )

ERC-1271 签名重放漏洞

本文讨论了一个由Alchemy发现的ERC1271合约签名重放漏洞，该漏洞影响了多个智能合约账户(SCA)，并可能导致与多个应用程序（如Permit2和Cowswap）的交互风险。文章详细解释了ERC-1271的原理、漏洞的技术细节、潜在影响及修复方案，提供了丰富的代码示例和图解，适合区块链开发人员深入理解该漏洞及其预防措施。

ERC1271 智能合约签名重放区块链安全漏洞修复

Alchemy
发布于 2024-03-31
阅读 ( 439 )

MPC钱包的四个层级

本文深入探讨了多方计算（MPC）在加密钱包安全中的应用，并将现有的MPC解决方案按照其架构、安全级别和计算复杂度分为四类：仅存储型MPC、仅服务器型MPC、用户-服务器型MPC和可配置型MPC。文章详细分析了每种类型的优势与劣势，为用户选择合适的MPC方案提供了指导。

多方计算(MPC) 密钥管理加密钱包分布式密钥管理密钥共享自托管

web3auth
发布于 2024-03-29
阅读 ( 211 )

揭秘模块化智能账户安全

本文深入探讨了模块化智能账户中模块安全性的不同方法。模块化账户引入了可扩展性和前瞻性的新模式，但其安全性，尤其是在安装第三方模块时，更需要关注。文章主要介绍了两种新兴方法：认证注册表和模块许可系统，并分析了它们的优缺点，以及其他一些潜在的安全措施。

模块化智能账户安全性认证注册表模块许可系统 ERC-7579 ERC-6900

Rhinestone
发布于 2024-03-27
阅读 ( 249 )

AVA Warp Messaging 安全审计

本文是对Avalanche Warp Messaging协议的一次安全审计，发现该协议缺乏内置的重放攻击预防和目标链验证机制，存在潜在的拒绝服务风险。此外，代码中存在结构体内存布局效率低下和不必要的空签名赋值等问题。审计报告肯定了该协议设计的简洁性和代码质量，并强调了开发者在构建跨链消息传递应用时需要考虑安全性。

Avalanche 跨链消息传递安全审计重放攻击拒绝服务内存布局 BLS签名

OpenZeppelin
发布于 2024-03-27
阅读 ( 170 )

让 EVM 再次伟大，用智能合约保证 MEME 的安全

让EVM再次伟大，用智能合约保证MEME的安全

Solidity

33357
发布于 2024-03-19
阅读 ( 1889 )
( 18 )

零时科技 || WOOFi 攻击分析

Arbitrum链上的WOOFi遭遇攻击，损失约900万美元。攻击利用合约漏洞拉高WOO价格后通过低价兑换大量WOO，最终导致重大损失。官方与攻击者沟通提出白帽奖金，但资金未归还。问题后被修复，指出设计和审计的重要性。

安全事件分析 DeFi安全

零时科技
发布于 2024-03-19
阅读 ( 1902 )
( 6 )

DFXFinance 重入事件分析

in Security Incidents Analysis

DFXFinance 在 Nov , 2022 发生重入攻击事件，损失 3000 ETH or $~4M，这是很典型的跨函数重入攻击。很多安全专家已经对此事件进行了分析，我将跟随前人的脚步进行分析，旨在加深对跨函数重入的理解，并在最后给出了安全建议。

Lori
发布于 2024-03-11
阅读 ( 1853 )
( 17 )

JUICE Staking 漏洞事件，后续行动

2024年3月9日，$JUICE质押合约遭到攻击，攻击者通过多次交易盗取了1,303,811个$JUICE代币，并在Uniswap上立即卖出，获利约54 ETH。团队立即采取措施，关闭质押网站并启动调查。团队决定向受影响用户进行1:1代币空投，并使用部分ETH回购并销毁代币，以稳定价格。未来将加强智能合约安全审计。

JUICE Staking 合约漏洞以太坊 Uniswap 代币空投智能合约