全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Windows 平台须知

本文档提供了在 Windows 平台上构建和运行 OpenSSL 的各种选项，包括使用 Visual C++、Embarcadero C++Builder、MinGW 进行原生构建，以及使用 Cygwin 进行托管构建。详细介绍了每种构建方式的先决条件、快速入门步骤、安装目录以及链接原生应用程序的注意事项。
OpenSSL  Windows  Visual C++  MinGW  Cygwin  编译  构建 
  • openssl
  • 发布于 2025-01-28
  • 阅读 ( 269 )

Monitor - OpenZeppelin 文档

本文介绍了OpenZeppelin Defender的Monitor模块，该模块允许用户全面了解智能合约的风险和行为。用户可以检测威胁，获取威胁和异常警报，并自动响应和解决问题。Monitor可以监控关键事件、潜在危险的交易或操作问题，并与各种通知渠道集成。
智能合约监控  威胁检测  漏洞预警  事件监控  交易过滤  自定义过滤器 

Defender SDK和API - OpenZeppelin 文档

本文档介绍了OpenZeppelin Defender SDK和API，它是一个允许开发者使用Javascript/Typescript与Defender进行交互的节点包。文章描述了SDK的安装方法，以及如何使用API密钥（包括Relayer API Keys和Admin API Keys）对请求进行身份验证，并提供了代码示例。
OpenZeppelin Defender  SDK  API  API 密钥  Relayer  Admin 

Phemex交易所漏洞：3700万美元黑客攻击深度分析

2025年1月23日，新加坡加密货币交易所Phemex遭遇重大安全漏洞，导致约3700万美元的数字资产被未授权提取。攻击者利用多条区块链网络的智能合约漏洞，实施超过125笔可疑交易，突显了中心化交易所的安全协议缺陷。
加密货币  黑客攻击  安全漏洞  智能合约  Phemex  安全审计 

使用safe-tx-hashes 验证 Safe 多签名钱包签名

本文介绍了如何使用Cyfrin的safe-tx-hashes工具来验证安全的多签名钱包签名，以修复Radiant Capital黑客事件的教训。文章强调了在进行多签名交易时，确保每个交易的签名数据的真实性的重要性，并提供了详细的操作步骤和代码示例。
多签名  钱包  安全  签名验证  黑客攻击  EIP-712 
  • cyfrin
  • 发布于 2025-01-22
  • 阅读 ( 380 )

DeFi 中的前端漏洞：安全攻击与风险

DeFi 中的前端漏洞：安全攻击与风险

日志 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Defender 的日志功能，包括日志记录的各种事件（如用户操作、自动化活动），日志条目的结构（模块、时间、严重性等），以及如何将日志转发到 Datadog 和 Splunk 等外部服务进行聚合和分析。还提供了设置日志转发到 Splunk 和 Datadog 的具体步骤和示例。
日志  OpenZeppelin Defender  Datadog  Splunk  日志转发  监控 

洗劫数百万美元，警惕Web3.0独有钓鱼攻击升级版：Ice Phishing

in  CertiK 安全知识分享

在众多欺诈类别中，钓鱼攻击是欺诈者们最常使用的方式之一。然而，在Web3.0领域，不止有着钓鱼攻击，还有一种会对社区产生重大威胁的「IcePhishing」攻击。
网络钓鱼 
  • CertiK
  • 发布于 2025-01-16
  • 阅读 ( 1170 )
  • ( 14 )

零时科技 || SorraStaking 攻击事件分析

我们监控到多起针对 Ethereum 链上项目 Sorra 攻击事件，攻击共造成 41, 000 USD 的损失。
黑客攻击  攻击事件  web3安全 

零时科技 || Unilend 攻击事件分析

我们监控到一笔Ethereum链上的异常交易，被攻击的项目为Unilend，事件共造成约 197k USD 的损失。
黑客攻击  攻击事件  web3安全 

在 Defender 中集成 Fireblocks - OpenZeppelin 文档

本文介绍了如何在OpenZeppelin Defender中集成Fireblocks，以便直接向Fireblocks提交交易。主要步骤包括：在Defender中生成CSR文件，在Fireblocks中创建API用户并导入CSR，将Fireblocks API密钥连接到Defender，以及创建审批流程。最后，说明了交易的批准或拒绝只能通过Fireblocks进行。
Fireblocks  OpenZeppelin Defender  多方计算  API集成  交易安全  资产管理 

suctf2025 Misc blockchain

SUCTF blockchain wp
ctf 
  • Q1ngying
  • 发布于 2025-01-14
  • 阅读 ( 1380 )
  • ( 27 )

什么是智能合约安全审计？

智能合约安全审计是一个以安全为核心的代码审查过程，旨在识别潜在的漏洞并提高智能合约的安全性。本文详细介绍了智能合约审计的重要性、审计的类型、流程及注意事项，并强调了审计对开发者理解代码及增强协议信任的重要性。
智能合约  安全审计  漏洞识别  代码审查  安全工具  开发最佳实践 
  • cyfrin
  • 发布于 2025-01-12
  • 阅读 ( 533 )

SorStaking合约攻击分析---代码逻辑漏洞

2025.1.5日SorStaking合约遭受逻辑漏洞攻击，只损失了43K。本文对此次攻击进行梳理。
智能合约审计  合约漏洞 
  • 黑梨888
  • 发布于 2025-01-09
  • 阅读 ( 1032 )
  • ( 18 )

Track-CTF blockchain-美梦成真

利用 evm 冷热读特点 staticcall 两次调用返回不同的值实现绕过
ctf  Solidity 
  • Q1ngying
  • 发布于 2025-01-08
  • 阅读 ( 1055 )
  • ( 17 )

区块链数据保护与隐私合规：深入探讨GDPR&HIPAA

in  Web3.0安全开发实践

区块链技术的应用早已超出了作为其起源的数字资产行业，各类组织正积极探索区块链在存储和管理多种类型数据方面的潜力与应用场景。本文梳理了相关的内容以供参考。
合规  隐私  数据保护 
  • CertiK
  • 发布于 2025-01-07
  • 阅读 ( 2220 )
  • ( 20 )

Remix插件 - OpenZeppelin文档

本文介绍了如何在Remix IDE中使用OpenZeppelin Defender插件来部署智能合约。通过配置部署环境和审批流程，开发者可以直接从Remix IDE将合约部署到不同的网络，包括使用API密钥进行身份验证、选择或创建审批流程、以及进行确定性部署。部署完成后，可能需要在Defender Dashboard上完成最后的部署步骤。
Remix IDE  OpenZeppelin Defender  智能合约部署  API密钥  部署环境  审批流程  确定性部署 

如何正确进行审计？

Arsen 分享了他在进行代码审计时的一些经验和策略，强调没有一劳永逸的方法，而是需要个人不断调整自己的审计方法，并提出了一套审计框架，帮助提高审计效率和质量。
审计 
  • Arsen
  • 发布于 2025-01-02
  • 阅读 ( 1882 )
  • ( 38 )

如何使用端点装甲保护你的终端安全

文章介绍了如何在区块链应用中通过QuickNode的Endpoint Armor增强终端安全性，包括方法限制、全局速率限制和访客速率限制的配置，并通过React应用示例展示了如何与安全的区块链终端进行交互。
Endpoint Armor  QuickNode  区块链安全  速率限制  react  ethers.js 

CloberDex-Rebalancer攻击分析---重入漏洞

基础信息2024.12.10日CloberDex合约遭受重入攻击导致损失133.7个WETH。我对此攻击进行了分析，深入代码查看漏洞根源，梳理攻击流程，并基于foundry完成了一份PoC。本次攻击的根因：未检测用户输入+重入漏洞。
智能合约审计  智能合约安全  重入漏洞 
  • 黑梨888
  • 发布于 2024-12-31
  • 阅读 ( 836 )
  • ( 15 )