攻击

“一笔交易” 的胜利

如何应对区块的堵塞攻击？

• NESTFANS
• 发布于 2020-04-23
• 阅读 ( 2996 )
• ( 35 )

真实攻击案例分析系列之Fantasm Finance攻击事件分析

一句话对这个漏洞进行总结：合约中的漏洞是个典型的逻辑漏洞，漏洞主要在Pool合约中的mint方法中，在mint方法中调用calcMint方法计算了铸造xFTM时需要的最少FTM和最少FSM，而合约代码只对FSM进行了销毁，却没有考虑FTM的情况，导致即使用户不输入FTM，也能获得xFTM。

• 小驹
• 发布于 2022-06-16
• 阅读 ( 2278 )
• ( 6 )

防止对以太坊的智能合约攻击——代码分析

约通常也处理以太，并且经常将以太发送到各种外部用户地址。这些操作要求合约提交外部调用。这些外部调用可能会被攻击者劫持，攻击者可以强制合约执行进一步的代码(通过一个回退函数)，包括对自身的调用。

• ChinaDeFi 去中心化金融社区
• 发布于 2022-01-19
• 阅读 ( 2632 )

以太坊DAO攻击解决方案代码解析

    in   区块链安全问题解析

虽然 The DAO 攻击发生在2016年，但解除攻击的方案依然值得学习。

• 七哥
• 发布于 2019-04-07
• 阅读 ( 13900 )
• ( 21 )

tx.origin攻击实现

tx.origin攻击实现，一次调用，转干合约

• 晓道
• 发布于 2022-02-18
• 阅读 ( 4873 )
• ( 28 )

sui存钱罐的权限控制和pacakge升级带来的风险

sui 存钱罐涉及的管理权限adminCap 和upgradeCap ，其中upgradeCap 可能绕过adminCap限制

• jinglin
• 发布于 1天前
• 阅读 ( 87 )
• ( 3 )