安全文章 - 第22页

预防委托调用（DELEGATECALL）引起的合约漏洞

本文通过编写有漏洞的合约，来了解如何攻击并理解如何预防漏洞的发生。

delegatecall 智能合约安全

aisiji
发布于 2022-03-03
阅读 ( 3966 )
( 2 )

零时科技｜如何在链上复现安全漏洞？

在链上复现漏洞时，需要明确上链的类型及可相关联的钱包。之后通过领取测试币，部署合约，发起交易，从而实现链上智能合约的测试。

智能合约安全

零时科技
发布于 2022-03-02
阅读 ( 3032 )
( 4 )

预防智能合约的漏洞 - 应对意外转入以太币

破解一个游戏合约了解如何预防攻击 —— 不要再用this.balance了

智能合约安全以太币

aisiji
发布于 2022-03-01
阅读 ( 3286 )
( 2 )

如何防止以太坊智能合约攻击-源码分析

本文通过编写一个有漏洞的合约，分析如何攻击、预防并修复漏洞

漏洞分析

aisiji
发布于 2022-02-25
阅读 ( 2831 )
( 13 )

使用重入锁并不能解决所有问题

使用重入锁并不能解决所有问题，可以考虑使用 checks-effects-interactions模式，另外，转账最好放在一个完整逻辑的最开始或者最结尾，避免状态不一致。

智能合约安全 DeFi

jackson
发布于 2022-02-23
阅读 ( 2897 )
( 44 )

发现Compound的一个严重漏洞

今天看了一下Venus项目的逻辑和代码，发现其存在一个较严重的漏洞，这个漏洞可能导致资金池被盗。 Venus的代码是fork自Compound的，经分析，此漏洞在 Compound和Cream中也存在。

漏洞分析智能合约安全 DeFi

jackson
发布于 2022-02-22
阅读 ( 5680 )
( 127 )

tx.origin攻击实现

tx.origin攻击实现，一次调用，转干合约

Solidity tx.origin 攻击

晓道
发布于 2022-02-18
阅读 ( 4643 )
( 28 )

Meter Bridge && Qubit Bridge

qubit

桥

bixia1994
发布于 2022-02-18
阅读 ( 2923 )
( 20 )

一种基于区块链的泛用型数据隐私保护的安全多方计算协议

Schnorr签名区块链技术隐私计算安全多方计算 Pedersen承诺

刘峰老师
发布于 2022-02-16
阅读 ( 4491 )
( 2 )

零时科技 | Titano Finance攻击事件分析

零时科技区块链安全情报平台监控到消息，北京时间2022年2月14日，Titano Finance遭到攻击，损失3200万TITANO代币，零时科技安全团队及时对此安全事件进行分析。

黑客攻击

零时科技
发布于 2022-02-16
阅读 ( 1609 )
( 4 )

自“数据+业务”的双中台架构被提出以来, 中台间数据进行安全交互的效能显得尤为重要. 基于此, 本研究提出了一种高效的交互式协议, 在借助区块链双链结构保证数据安全可信的情况下, 改善了内生性数据在中台间交互效率低的问题. 对新协议中核心的门限签名技术进行实验模拟的结果表明新协议在链下签名、链上验签过程中比传统单一链上签名及验签的方法节省了42.1%的时间成本. 新协议对中台融合区块链技术、加快中台与区块链的广泛实践均具有积极推动作用.

双中台双链架构合约交互链下门限签名链上验证签名区块链技术区块链安全协议效率