零时科技
Upbit交易所大额ETH被盗事件详细分析
区块链安全问题解析今日(2019-11-27) 12:06分，成都链安态势感知系统Beosin-Eagle eye检测到以太坊Upbit交易所热钱包地址向未知地址通过一笔交易转移超过34万ETH。
- 成都链安
- 发布于 2019-11-28
- 阅读 ( 9369 )
- ( 20 )
成都链安
交易所安全系列 -- 谈信息泄露
对于交易所来说，不辜负用户的信赖，保护好用户给予的个人信息，应该是安身立命之本。
对于开发人员来说，要做好差别对待，保护好代码安全，给用户良好体验的同时，不要攻击者有着同样良好的渗透体验。
- 零时科技
- 发布于 2019-11-15
- 阅读 ( 7370 )
- ( 20 )
交易所安全系列 -- 谈信息收集
互联网是一座黑暗森林， 每个攻击者都是带枪的猎人，像幽灵般潜行于林间，轻轻拨开挡路的树枝，竭力不让脚步发出一点儿声音，连呼吸都必须小心翼翼 。
- 零时科技
- 发布于 2019-11-14
- 阅读 ( 6404 )
- ( 20 )
零知识证明-zkSNARK应用场景分析
前几天在魔笛社区分享了三个zk-SNARK技术应用的场景，可以让大家zk-SNARK（Groth16）技术和场景的结合有初步的认识。
- Star Li
- 发布于 2019-11-06
- 阅读 ( 11828 )
- ( 20 )
Star Li
如果量子计算时代到来，我们的比特币安全吗？
量子时代的到来不可避免，巨大的变革将会带来无尽的机会，区块链、密码学与数字资产安全无疑是未来十年的焦点，请扔掉包袱，与我们一起前行。
- 安比实验室
- 发布于 2019-10-28
- 阅读 ( 7220 )
- ( 20 )
安比实验室
区块链随机数的实现方案
在区块链上，由于一切信息都是透明公开的，提供一个安全实用的随机数是一个非常困难的问题。但是随机数是很多应用的基础，比如游戏，博彩，流程控制等。因此，提供一个实用可靠的随机数是基于智能合约的应用的迫切需求。
- 墨客 陈小虎
- 发布于 2019-08-10
- 阅读 ( 9683 )
- ( 20 )
墨客 陈小虎
Ashton
zkSNARK 合约「输入假名」漏洞致众多混币项目爆雷
区块链安全问题解析大量零知识证明项目由于错误地使用了某个 zkSNARKs 合约库，引入「输入假名 (Input Aliasing) 」漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的 zkSNARKs 零知开发库 snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用 hopper、Heiswap、Miximus。这是一场由 Solidity 语言之父 Chris 两年前随手贴的一段代码而引发的血案。
- 安比实验室
- 发布于 2019-07-29
- 阅读 ( 8422 )
- ( 20 )
EOS DApp 漏洞分析 - inline action 交易回滚攻击
区块链安全问题解析在去年（2018年）多个 EOS DAPP 发生了交易回滚攻击，这也是很典型的攻击方式，针对这个漏洞，深入浅出区块链社区伙伴零时科技安全团队进行了详细的分析及攻击过程复盘。
- 零时科技
- 发布于 2019-05-16
- 阅读 ( 7699 )
- ( 20 )
PRIEWIENV
