零时科技
bixia1994
UUPSUpgradeable 漏洞分析
在UUPS中，其实现了EIP-1967. EIP-1967的目的是规定一个通用的存储插槽，用于在代理合约中的特定位置存放逻辑合约的地址。
- bixia1994
- 发布于 2021-09-28
- 阅读 ( 5312 )
- ( 19 )
ripwu
区块链安全100问 | 第九篇：做为区块链应用当红花旦的DeFi，到底是什么？
DeFi 通过区块链技术，实现去中心、去中介、去中间人，相比传统金融大幅度降低了中间环节的成本，也降低了各环节之间的信任成本。
- 零时科技
- 发布于 2021-08-30
- 阅读 ( 1866 )
Paradigm CTF - Yield Aggregator
本题目是比较经典的重进入，本文尝试用Samczsun提出的四步法来解答该题目。即找到外部调用，判断外部调用是否可以被利用，是否满足三种外部调用模式，尝试利用它。
- bixia1994
- 发布于 2021-08-25
- 阅读 ( 2410 )
- ( 17 )
Hack Replay - 荷兰拍卖
Samczsun最近发的雄文篇之二，网上有很多翻译版本的。如果你只想简单读一下Samczsun的文章，建议直接去读翻译版的。如果你想看看他到底在文章里说了什么，这篇文章可以给你提供具体的分析思路以及可运行的源代码!
- bixia1994
- 发布于 2021-08-22
- 阅读 ( 2620 )
- ( 19 )
Hack Replay - Hashmask
很巧的是，在我写作这篇文章的时候，我注意到登链社区已经有人写了跟我一样的题材：给人惊吓的代码 可以对比参考者一起看看
- bixia1994
- 发布于 2021-08-21
- 阅读 ( 3265 )
- ( 18 )
区块链安全100问 | 第七篇：智能合约审计流程及审计内容
智能合约审计报告不是验证代码安全的法律文件；没有人能100％确保代码在未来不会发生错误或产生漏洞。
- 零时科技
- 发布于 2021-08-16
- 阅读 ( 3953 )
Hack Replay - Fei Protocol
Fei protocol是一个稳定币项目，这篇文章主要是Fei Protocol在合约编写中的一个漏洞分析，由于该漏洞发现的早，并未部署在主网上，故没有造成任何损失。
- bixia1994
- 发布于 2021-08-14
- 阅读 ( 2951 )
- ( 13 )
Popsicle攻击事件复盘分析 | 零时科技
通过此次攻击事件来看，攻击者通过闪电贷资金，并通过SorbettoFragola合约未判断LP的归属问题，最终获得了大量代币......
- 零时科技
- 发布于 2021-08-09
- 阅读 ( 2203 )
Paradigm CTF- BabyCrypto
前段时间跟行业内人士聊天的时候，聊到了一个有趣的话题，即以太坊中私钥，公钥和地址分别是什么关系？以及ECDSA是如何工作的？
- bixia1994
- 发布于 2021-08-05
- 阅读 ( 4093 )
- ( 10 )
区块链安全100问 | 第六篇：智能合约面临的安全风险
"智能合约”是区块链项目的重要部分，合约中如果有漏洞被作恶者利用，将导致资产被盗且往往无法收回，给用户造成巨大损失。
- 零时科技
- 发布于 2021-08-04
- 阅读 ( 1558 )
