全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

加密钱包安全

谈谈与加密钱包相关的风险和威胁，然后转向设计问题和实施问题。
钱包安全  钱包  区块链安全 

都2023年了，为什么还有因为这种漏洞而损失50w美金的代码？

Poolz Finance 的 LockedDeal 合约遭到了攻击，损失约 50 万美元。攻击者调用了 LockedDeal 合约中存在漏洞的函数 CreateMassPools，并且在参数 _StartAmount 中触发了整数溢出的漏洞。
  • TokenKnow
  • 发布于 2023-03-21
  • 阅读 ( 3115 )
  • ( 23 )

智能合约交易顺序依赖漏洞

智能合约交易顺序依赖漏洞，欢迎一起学习！
区块链安全  安全审计  漏洞分析 

黑客分析：Binance Bridge，2022年10月

2022年10月7日，由于IAVL Merkle proof验证系统存在缺陷，Binance Bridge遭到黑客攻击，损失200万BNB（约6亿美元）。文章分析了攻击者如何生成恶意payload和proof，利用该漏洞窃取资金，并探讨了利用该漏洞耗尽token Hub合约的可能性。文章还提供了重现攻击概念验证(POC) 的方法，并总结了从这次事件中获得的教训。
Binance Bridge  IAVL Merkle proof  黑客攻击  漏洞  Payload  proof  安全 

详细分析 Euler Finance 的 1.96 亿美元闪电贷攻击

2023年3月13日上午08:56:35+UTC，DeFi借贷协议EulerFinance遭遇闪电贷攻击。根据链上数据分析，攻击者已成功执行多笔交易，造成约 1.96 亿美元的盗窃，成为 2023 年迄今为止最大的黑客攻击
安全事件分析  闪电贷攻击  闪电贷 

审计报告 - Immunefi PoC模板

本文介绍了如何使用提供的PoC（概念验证）模板来简化和加速漏洞报告的编写过程。这些模板旨在帮助白帽黑客更轻松地创建PoC，以测试智能合约的漏洞，如重入攻击和代币操控，同时提高安全性和工作效率。文章还包括了具体的代码示例和使用指南。
POC  漏洞报告  智能合约  重入攻击  代币操控  白帽黑客 

Euler Finance攻击分析

2023年3月14日，Euler Finance遭遇一起攻击，损失超过1.9亿美元。攻击者利用闪电贷进行了一系列操作，最终通过自我清算获取了比其债务更高的利润。文章详细分析了攻击策略及实现过程，提供了代码示例和整体收益的说明。
闪电贷  自我清算  攻击策略  Euler Finance  加密货币  经济激励漏洞 
  • zellic
  • 发布于 2023-03-15
  • 阅读 ( 434 )

LockedDeal整数溢出 漏洞分析

1.相关地址或交易攻击交易：https://phalcon.xyz/tx/bsc/0x39718b03ae346dfe0210b1057cf9f0c378d9ab943512264f06249ae14030c5d5攻击合约：0x058bae36467a9fc5e1045dbdffc2fd65
漏洞分析  区块链安全  溢出 
  • Archime
  • 发布于 2023-03-15
  • 阅读 ( 3958 )
  • ( 3 )

业务逻辑漏洞+闪电贷攻击：Euler Finance被攻击事件分析

in  智能合约安全
3月13日，Ethereum链上项目EulerFinance遭到闪电贷攻击，攻击者已获利近2亿美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一****、事件分析****攻击者地址：0x5F259D0b
  • SharkTeam
  • 发布于 2023-03-14
  • 阅读 ( 3675 )
  • ( 4 )

Euler Finance事件后续分析

本文分析了2023年3月13日Euler Finance遭遇的安全事件，重点是捐赠机制的漏洞如何导致用户能够创造无担保的债务。该漏洞源于未进行适当的账户健康检查，允许用户在同一交易内人工增加杠杆并随之进行自我清算，结果造成了大量的坏账和不必要的损失。
Euler Finance  漏洞分析  智能合约  区块链安全  清算机制  坏账 

Dyna事件 漏洞分析

1.漏洞简介https://twitter.com/BlockSecTeam/status/1628319536117153794https://twitter.com/BeosinAlert/status/16283016358344867842.相关地址或交易攻击交易1：http
漏洞分析  区块链安全 
  • Archime
  • 发布于 2023-03-07
  • 阅读 ( 3795 )
  • ( 5 )

Defrost项目攻击事件

20221223-Defrost-Reentrancyhttps://twitter.com/PeckShieldAlert/status/1606276020276891650漏洞简介https://twitter.com/PeckShieldAlert/status/1606276
  • ilove614
  • 发布于 2023-03-05
  • 阅读 ( 2234 )
  • ( 3 )

EIP-4337 – 以太坊账户抽象增量审计

本文为OpenZeppelin开展的EIP-4337审计安全评估，详细分析了智能合约的高严重性问题及其他找出的潜在安全漏洞，提供了相关的修复更新信息和对文档的改进建议，同时提出了对监控合约活动的推荐。全面探讨了包括代码库中的建议更改、bug修复和更新方法。
审计  EIP-4337  智能合约  安全漏洞  OpenZeppelin  Ethereum 

如何审计Solana 智能合约：系统方法

介绍一下solana智能合约审计和安全的一些系统方法！
区块链安全  安全审计 

什么时候会发生重入攻击

什么时候会发生重入攻击
Solidity  重入攻击 

JAY项目攻击事件

20221229-JAY-Insufficientvalidation+Reentrancyhttps://phalcon.blocksec.com/tx/eth/0xd4fafa1261f6e4f9c8543228a67caf9d02811e4ad3058a2714323964a8
  • ilove614
  • 发布于 2023-03-01
  • 阅读 ( 2440 )
  • ( 4 )

权限漏洞+价格操纵：SwapX被攻击事件分析

in  智能合约安全
2023年2月27日，BNBChain上的SwapX项目遭遇到黑客攻击。黑客利用权限漏洞，通过操纵代币DND/WBNB价格，获利约100万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一****、事件分析*
  • SharkTeam
  • 发布于 2023-02-28
  • 阅读 ( 3358 )
  • ( 8 )

跨链桥 Bug 概述

本文讨论了区块链桥的安全性，重点介绍了几起知名的黑客攻击事件及其原因，并提供了一系列预防措施和建议，以增强区块链桥的安全性。文章通过对不同攻击案例的分析，强调了去中心化、权限最小化和系统审计的重要性，指出了良好的测试流程和应急计划在防范方面的重要性。
区块链桥  黑客攻击  安全建议  去中心化  智能合约审核  加密技术 

智能合约安全工具实用指南

本文深入探讨了Mythril工具在智能合约安全分析中的应用，介绍了其配置、执行流程及分析方法，通过实例详细说明了如何识别合约中的安全漏洞，尤其是参数限制对合约部署的影响。作者利用Mythril的特色功能强调了其在智能合约审核中的重要性，并提出了一些使用建议。整体内容适合对智能合约安全有一定基础的读者，值得深入学习。
Mythril  智能合约  安全分析  漏洞检测  区块链  EVM 

Starlink事件 漏洞分析

1.漏洞简介https://twitter.com/NumenAlert/status/1626447469361102850https://twitter.com/bbbb/status/16263926052643512352.相关地址或交易攻击交易：https://bscsca
闪电贷  漏洞分析 
  • Archime
  • 发布于 2023-02-22
  • 阅读 ( 4257 )
  • ( 8 )