全部 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 入门/科普 密码学 存储 其他

10.slither检测器分析之二——自杀函数检测及shift汇编函数检测

in  Slither漏洞扫描框架使用(初级篇)

1.理解自杀函数检测自杀函数的风险与应用场景。自杀函数可以做为一种隐藏的transfer的手段。 2.shift汇编函数与其它语言的参数不一致，容易混淆。
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-07-03
  • 阅读 ( 1837 )

ERC777 与任意调用合约可能出现的安全问题

Hook 是一个强大功能，可以带来更灵活的组合性。向任何强大的武器一样，使用不当可能会伤害到自己。 当任意调用与 Hook 在一起，更要小心。
Hook  ERC777  区块链安全  智能合约 
  • Tiny熊
  • 发布于 2023-06-30
  • 阅读 ( 2705 )
  • ( 22 )

09.slither检测器分析之一——状态变量覆盖漏洞

in  Slither漏洞扫描框架使用(初级篇)

09.状态变量覆盖的含义状态变量覆盖是指子类中的状态变量将父类的状态变量进行覆盖，子类和父类使用了相同名称的状态变量。在这种情况下，如果操作子类的状态变量不会修改父类的状态变量，而此时代码的真实意图可能是为了修改父类的状态变量。
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-06-30
  • 阅读 ( 2140 )
  • ( 3 )

Aptos Move合约中最常见的10种Bug

zellic 整理在审计过程把不断地看到Bug ，方便我们审视自己的Move合约。
Aptos  Move  智能合约 

Ethernaut 题库闯关 #25 - Motorbike

in  Ethernaut 题库闯关 - 精进 Solidity

Ethernaut 题库闯关 25 - Motorbike
Ethernaut 

解析 Tornado 治理攻击 - 如何同一个地址上部署不同的合约

Tornado 治理攻击的关键是在提案通过后，在被执行的提案地址被销毁了 之后部署了一个攻击合约。
DeCert  治理攻击  CREATE  create3 
  • DeCert.me
  • 发布于 2023-06-02
  • 阅读 ( 3101 )
  • ( 80 )

智能合约安全 - 常见漏洞（第四篇）

智能合约安全 - 常见漏洞（第四篇）
区块链安全  漏洞分析  智能合约 

智能合约安全 - 常见漏洞（第三篇）

智能合约安全 - 常见漏洞（第三篇）
区块链安全  漏洞分析  智能合约 

智能合约安全 - 常见漏洞（第一篇）

这个智能合约安全系列将归纳总结 Solidity 智能合约开发过程中容易反复出现的问题和漏洞。
Solidity  漏洞分析  智能合约 

智能合约安全审计入门篇 —— 移花接木

本期我们来带大家了解一下如何识别在合约中隐藏的恶意代码。
安全审计  智能合约 

关于审计技术和工具 101事

区块链项目代码审计必不可少，看看有哪些方式可以让我们的项目更安全。
安全审计 

智能合约安全审计入门篇 —— Phishing with tx.origin

我们一起来了解智能合约中基于 tx.origin 的钓鱼攻击。
安全技术研究  tx.origin  钓鱼攻击  智能合约 

复盘 | OmniX NFT 平台被黑分析

据慢雾安全团队情报，2022 年 7 月 10 号，OmniX NFT 平台遭受闪电贷攻击。慢雾安全团队现将简要复盘分析分享如下。
安全技术研究 

BNB CrossChain Bridge 被黑简析

2022 年 10 月 7 日，BNB Chian 跨链桥 BSC Token Hub 遭遇攻击。黑客利用跨链桥漏洞分两次共获取 200 万枚 BNB，超 5.7 亿美元。
安全技术研究  BNB Chain 

智能合约安全审计入门篇 —— 拒绝服务

了解一个既存在于传统网络安全又存在于智能合约安全中的问题——拒绝服务。
安全技术研究  智能合约 

Ethernaut 题库闯关 #24 - Double Entry Point

in  Ethernaut 题库闯关 - 精进 Solidity

Ethernaut题库闯关连载的第24篇
Ethernaut  智能合约安全 

慢雾解读 | 区块链分叉带来的安全挑战

本文主要探讨的是硬分叉，一种不支持向后兼容的软件升级方式。
区块链分叉 

Ethernaut 题库闯关 #23 — Puzzle Wallet

in  Ethernaut 题库闯关 - 精进 Solidity

Ethernaut题库闯关连载的第23篇
Ethernaut  委托调用  智能合约安全 

Ethernaut 题库闯关 #22 — Dex 2

in  Ethernaut 题库闯关 - 精进 Solidity

Ethernaut题库闯关连载的第22篇
DEX  智能合约安全  Ethernaut 

Ethernaut 题库闯关 #21 — Dex

in  Ethernaut 题库闯关 - 精进 Solidity

Ethernaut题库闯关连载的第21篇
DEX  智能合约安全  Ethernaut