安全文章 - 第38页

安全委员会第 0 阶段多重签名仪式

本文档是执行由链上治理批准的Security Council Phase 0的剧本，指导Optimism安全委员会成员如何使用Ledger硬件钱包对交易进行签名，并验证交易的正确性，最后将签名发送给执行者完成链上操作，涉及更新仓库、设置Ledger、模拟和验证交易、批准签名以及发送输出等步骤。

Optimism 安全委员会多重签名 Ledger 签名以太坊主网

ethereum-optimism
发布于 2024-01-13
阅读 ( 383 )

面向未来的高价值数据愿景

文章探讨了高价值数据在当今数字环境中的重要性以及面临的信任危机，提出了向信任最小化的去中心化系统转变的必要性。文章还讨论了Web3和隐私增强技术（PETs）如何通过提供更强的隐私保护和数据控制权，为解决高价值数据安全问题提供新的机会，并最终促进一个更安全、公平的数字生态系统的发展。

高价值数据 Web3 去中心化隐私增强技术零知识证明可信执行环境

migueldevega
发布于 2024-01-12
阅读 ( 500 )

使用OSTIF保护开源基础设施

本文介绍了Open Source Technology Improvement Fund (OSTIF) 与 Trail of Bits 合作进行的一系列开源项目的安全审计和威胁建模工作，包括Linux kernel release signing、CloudEvents、curl、KEDA、Eclipse Mosquitto、Eclipse Jetty、Eclipse JKube、Flux 和 Dragonfly。

安全审计威胁建模开源软件漏洞安全评估 fuzzing

Trail of Bits
发布于 2024-01-10
阅读 ( 866 )

UMA Across V2 审计 - OpenZeppelin 博客

OpenZeppelin 对 Across Protocol 的 contracts-v2 代码仓库进行了安全评估，发现了多个问题，包括客户端报告的 refunds 处理不当、slow fill 潜在的支付不足以及 recipient/message 功能失效等问题。

智能合约安全审计跨链桥以太坊漏洞 Optimistic Oracle UMIP

OpenZeppelin
发布于 2024-01-05
阅读 ( 1411 )

本月钓鱼诈骗事件不减，发生多起单个地址被盗百万美元以上的事件

2023年12月，各类安全事件损失金额相比11月有所下降。12月因黑客攻击、钓鱼诈骗和RugPull造成的总损失金额约2494万美元。本月钓鱼诈骗事件依旧不减，用户还需要提高反诈意识。以下为典型安全事件信息2023年12月5日，Web3开发平台Thirdweb存在安全漏洞，影响多份智能

黑客攻击

零时科技
发布于 2024-01-04
阅读 ( 3809 )
( 31 )

零时科技 || TransitSwapRouterV5攻击分析

简单来说，TransitSwapRouterV5 合约中多路径兑换函数缺少兑换成功校验，导致多路径兑换中使用虚假的兑换金额在后续的兑换中换取真实资金并成功获利。

区块链安全安全审计黑客攻击

零时科技
发布于 2024-01-03
阅读 ( 4186 )
( 36 )

SharkTeam：从链上数据看稳定币的安全与监管

in 智能合约安全

众所周知，加密货币的价格极不稳定，为了在加密货币市场中有合理的价格计量标准，为各种加密货币的流动性打下基础，稳定币应运而生。其设计目标是维持稳定的价值，通过锚定诸如美元等稳定资产的价值来实现。因此，稳定币的价值通常与美元、欧元、人民币或其他资产（如黄金）保持1:1的固定汇率。稳定币

稳定币

SharkTeam
发布于 2024-01-03
阅读 ( 5658 )
( 33 )

零时科技 || OKC 项目被攻击事件分析

黑客通过闪电贷借了大量USDT，并兑换大量OKC，从而拉高了OKC的价格。并且由于OKC项目未设置LP奖励发放的锁仓要求，所以黑客在获取奖励后立刻撤回流动性，从而获取了项目方发放的流动性提供者的奖励

黑客攻击零时科技 okc

零时科技
发布于 2024-01-03
阅读 ( 3695 )
( 31 )

Ledger 钱包工具包安全事件黑客分析

Ledger Connect Kit 遭受供应链攻击，攻击者通过入侵前员工的 NPMJS 账户，发布恶意版本的 Ledger Connect Kit，诱导用户将资金转移到攻击者的钱包。该漏洞持续约 5 小时，实际资金损失约 60 万美元。Ledger 采取了修复措施，并与相关方合作阻止攻击，同时建议用户采取安全措施。

Ledger Connect Kit 供应链攻击 NPMJS 钓鱼攻击 web3安全漏洞

olympixai
发布于 2023-12-27
阅读 ( 739 )

智能合约中的安全实现与脆弱集成：ERC-2771危机管理

OpenZeppelin 团队与 Thirdweb 合作，应对了由 ERC-2771 和 Multicall 结合使用导致的安全漏洞。团队迅速识别受影响的项目，提供缓解策略，并与安全社区合作，最终公开披露了该漏洞。此次事件强调了安全标准互操作的重要性、及时沟通的必要性以及生态系统范围内的协作。

ERC-2771 multicall OpenZeppelin 漏洞安全智能合约

OpenZeppelin
发布于 2023-12-23
阅读 ( 17 )

八大关键的跨链安全考量

在选择区块链互操作性解决方案时，无论是一流协议还是世界领先的金融机构，安全性都应该是首要的考虑因素。

Chainlink 跨链区块链安全

Chainlink
发布于 2023-12-21
阅读 ( 4202 )
( 10 )

交易模拟解决方案

本文深入探讨了交易模拟工具在Web3应用开发和用户交互中的重要性。这类工具通过在链下模拟交易执行，帮助开发者和用户在实际操作前识别并纠正潜在问题，降低了资金损失和交易失败的风险，提升了Web3应用的安全性、可靠性和用户体验。Dedaub Watchdog Transaction Simulator 是一个典型的例子, 提供了多种使用方式，包括API集成和Metamask Snap。

交易模拟 Web3 智能合约 Dedaub Watchdog 区块链安全

Dedaub
发布于 2023-12-17
阅读 ( 757 )

我应该使用什么钱包来存储我的加密货币？

在选择钱包时，应该根据资金金额和经验进行权衡。

钱包区块链安全

翻译小组
发布于 2023-12-16
阅读 ( 5362 )
( 145 )

图解跨链桥THORChain第三次攻击的攻击过程和POC

THORChain的背景知识THORChain是一个跨链桥。先后被攻击了三次，这里解析第三次。本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis

跨链桥 DEX 区块链安全

老白
发布于 2023-12-16
阅读 ( 4417 )
( 19 )

审计员和开发者必备的智能合约审计工具

本文综述了审计智能合约所需的各种工具，强调了Web3安全的重要性以及选择合适工具识别智能合约漏洞的必要性。提及的工具包括Contract Fuzzer、Echidna、Slither和Mythril等，以及它们的优缺点，适合开发人员和审计人员使用。

智能合约安全性审计工具漏洞检测 Web3

BuildBear
发布于 2023-12-16
阅读 ( 1547 )

ZK-SNARKS 与 Last Challenge 攻击：注意你的 Fiat-Shamir！

OpenZeppelin 在 Linea 的 PLONK 验证器审计中发现了一个关键漏洞，该漏洞与先前披露的漏洞类似，源于恶意证明者利用 Fiat-Shamir 变换中的自由度来伪造证明，从而可能窃取rollup中的所有资产。

zkSNARK PLONK Fiat-Shamir变换漏洞 Last Challenge攻击密码学

OpenZeppelin
发布于 2023-12-15
阅读 ( 10 )

智能合约

本文讨论了智能合约中微小bug可能导致严重后果的问题，通过NASA火星探测器和ESA火箭的案例，说明了即使是简单的错误也可能造成巨大损失。文章还分析了一个智能合约审计中发现的实际案例，强调了在智能合约开发中进行严格测试和审计的重要性。

智能合约 bug Solidity 审计安全区块链

Dedaub
发布于 2023-12-15
阅读 ( 1346 )

图解Sentiment安全攻击过程和写POC全过程

Sentiment的背景知识不足额抵押Sentiment特点就一句话不足额抵押。本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis

智能合约安全 DEX 借贷

老白
发布于 2023-12-15
阅读 ( 3494 )
( 23 )

SharkTeam：OKX DEX攻击事件分析及链上资产追踪