全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

“零元购” NFT 钓鱼分析

本文主要是说明了一种较为常见的 NFT 钓鱼方式，即骗子能够以 0 ETH（或任何代币）购买你所有授权的 NFT，同时我们顺藤摸瓜，扯出了一堆钓鱼网站。
安全技术研究  NFT  钓鱼攻击 

Ethernaut 题库闯关 #10 — Re-entrancy（重入）

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第10篇题解，如何利用重入。
Ethernaut 

Ethernaut 题库闯关 #9 — King

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第9篇， 使用transfer 的注意点。
Ethernaut 

Ethernaut 题库闯关 #8 — Vault

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载第8篇题解。
Ethernaut 

DeFi安全之杠杆挖矿

in  智能合约安全
熊市就像一块试金石，Defi的各核心业态，哪些能够穿越周期，更好的发展？在周期中又暴露了哪些问题，值得后来者借鉴？SharkTeam合约安全系列课程之【DeFi安全】和您一起讨论和深入。这一课我们聊聊【Defi杠杆挖矿】。
DeFi  挖矿 
  • SharkTeam
  • 发布于 2022-08-29
  • 阅读 ( 4587 )
  • ( 4 )

Ethernaut 题库闯关 #7 — Force

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关第7篇题解，难度等级：有点难。
Ethernaut 

Ethernaut 题库闯关 #6 - Delegation

in  Ethernaut 题库闯关 - 精进 Solidity
今天这篇是Ethernaut题库闯关连载的第6篇题解
Ethernaut 

Ethernaut 题库闯关 #5 — Token

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut题库闯关连载的第5题题解。
Ethernaut 

Ethernaut 题库闯关 #4 — Telephone

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut 题库闯关 - 第 4 关题解。
Ethernaut 

Ethernaut 题库闯关 #3 — 投掷硬币

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut 题库闯关 第 3 关题解。
Ethernaut 

Defi安全之借贷杠杆

in  智能合约安全
这一课我们聊聊【Defi借贷杠杆】。
DeFi  借贷杠杆 
  • SharkTeam
  • 发布于 2022-08-23
  • 阅读 ( 4342 )
  • ( 8 )

智能合约审计指南

为什么需要审计，如何开始审计和以及常见合约错误。
智能合约安全  智能合约 

Ethernaut 题库闯关 #2 — Fallout

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut 题库闯关 第 2 关题解。
Ethernaut 

Ethernaut 题库闯关 #1 Fallback

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut 题库闯关第一题解决方案。
智能合约安全  Ethernaut 

Ethernaut 题库闯关连载

in  Ethernaut 题库闯关 - 精进 Solidity
Ethernaut 智能合约安全闯关
智能合约安全  Ethernaut 

Slope钱包Sentry漏洞——数字取证与事件响应报告

本文是对2022年8月2日Solana钱包被攻击事件的调查报告，重点关注了Slope钱包的Sentry漏洞。报告指出，尽管Slope钱包的Sentry应用监控存在收集敏感信息且未加密存储在中心服务器上的漏洞，但没有确凿证据表明服务器上的数据被泄露或在客户端-服务器传输过程中被拦截。审计结果未能明确将此漏洞与攻击事件关联。
Solana  Slope钱包  Sentry  漏洞  安全审计  私钥泄露 

复苏之路 - Nomad 跨链桥遭受攻击后

文章主要讨论了 Nomad 跨链桥遭受攻击后的应对措施和未来计划。文章分析了 Nomad 桥被黑的独特性，例如：黑客人数众多，被盗资金构成复杂，以及黑客攻击后的交易验证问题。Nomad 团队提出了三个阶段的恢复计划：资金追回、桥升级和桥重启及资金分配，旨在公平有序地让用户 "解桥"。
Nomad  跨链桥  安全漏洞  资金追回  桥重启  白帽黑客 

Solana 公链大规模盗币事件的分析（续）

2022 年 8 月 3 日，Solana 公链上发生大规模盗币事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币。
安全技术研究  Solana 

零时科技 || EGD被黑客攻击损失超3.6万 BUSD，事件分析

通过此次攻击来看,该次攻击核心主要为项目方合约Token价格计算机制过于简单，当USD数量变动较大时EGDToken数量跟着变动，使得攻击者能够通过影响池子中另一个代币数量来影响EGDToken奖励数量。
黑客攻击  区块链安全  安全审计 

智能合约安全性

以太坊智能合约是极为灵活的。它能够存储超过非常大量的虚拟货币（超过十亿美元），并且根据先前部署的智能合约运行不可修改的代码。
入门  区块链  区块链安全  智能合约安全 
  • fingernft
  • 发布于 2022-08-12
  • 阅读 ( 2997 )
  • ( 3 )