用户_17585 的文章 - 登链社区

TA的文章 TA购买的 TA喜欢的 TA收藏的

2023 年 Web3 中最常见的 10 个漏洞：输入验证不正确；计算错误；预言机/价格操纵；弱访问控制；重放攻击；舍入误差；重入攻击；抢跑；未初始化的代理；治理攻击。

智能合约安全

翻译小组发布于 2023-08-09 21:19 阅读(6153) 点赞(1) ( 45 )

合约中存在两个漏洞代码注入和逻辑错误，通过漏洞利用,可以达到转移任意用户的Carrot代币。利用过中还涉及一个未开源的pool合约。一句话总结漏洞利用过程：利用代码注入漏洞Carrot合约通过调用pool合约的方法成为pool合约的owner，利用逻辑漏洞绕过转账时的授权检查。

安全事件分析漏洞分析

小驹发布于 2022-10-19 23:38 阅读(2895) 点赞(0) ( 9 )

记一次隐蔽的恶意攻击事件追踪分析

区块链安全

零时科技发布于 2023-07-28 18:40 阅读(2605) 点赞(0)

SharkTeam：BH闪电贷攻击原理分析

北京时间2023年10月11日，BNBChain上的BH代币遭受攻击，攻击者获利约120万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0xfdbfceea1de36036408

闪电贷安全事件分析 SharkTeam

SharkTeam 发布于 2023-10-19 19:03 阅读(3108) 点赞(0) ( 7 )

北京时间6月28日，Themisprotocol遭受闪电贷攻击，攻击者已获利约37万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0xdb73eb484e7dea3785520d

SharkTeam 发布于 2023-06-29 15:59 阅读(2209) 点赞(0) ( 2 )

8月18日，Exactlyprotocol遭遇黑客攻击，攻击者已获利约1204万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0x3747dbbcb5c07786a4c5988

SharkTeam 发布于 2023-08-21 17:05 阅读(2242) 点赞(0)

UEarnPool 业务逻辑漏洞

UEarnPool 业务逻辑漏洞

UEarnPool 闪电贷逻辑漏洞

Archime 发布于 2022-11-20 19:18 阅读(4211) 点赞(0)

北京时间2021年12月19日，Grim Finance官方发推文称平台被外部攻击者利用，攻击者盗币价值超过3000万美元

智能合约安全安全审计零时科技

零时科技发布于 2021-12-21 13:27 阅读(2791) 点赞(0)

空手套白狼 —— Popsicle 被黑分析

安全技术研究

慢雾科技发布于 2021-12-20 19:12 阅读(2933) 点赞(0)

DFX Finance重入漏洞

DFX Finance重入漏洞

DFX 重入攻击闪电贷

Archime 发布于 2022-11-28 15:11 阅读(3822) 点赞(0) ( 4 )