mth 的文章 - 登链社区

TA的文章 TA购买的 TA喜欢的 TA收藏的

十大Web3.0安全最佳实践方式

安全重入攻击预言机

CertiK 发布于 2024-10-29 13:58 阅读(2181) 点赞(2) ( 106 )

在Web3.0领域，智能合约的安全性也会被其部署区块链的设计和运行时环境影响。这有很多原因，例如：①开发者必须使用新的特定领域语言；②交易执行可能涉及异步函数最终性；③对于不同的区块链环境，并不总是具有相同的工具。在本文中，我们将探讨基于不同的运行时模型，智能合约安全性是如何变化的。

CertiK 发布于 2024-10-25 14:51 阅读(1121) 点赞(0) ( 73 )

RadiantCapital项目被攻击，共造成50M USD的损失。主要原因是 Radiant 的核心人员安全意识不足，导致攻击者构造虚假的前端骗取核心人员签名攻击交易。

黑客攻击攻击事件区块链安全

零时科技发布于 2024-10-18 16:45 阅读(1450) 点赞(0) ( 32 )

2024年9月26日BedRockDeFi被攻击损失1.7M我对此进行了分析和PoC编写。本次漏洞的本质是逻辑漏洞。

智能合约安全逻辑漏洞合约审计

黑梨888 发布于 2024-10-07 17:19 阅读(1209) 点赞(1) ( 37 )

AIZPT攻击事件分析

本篇文章分析BNBSmartChain上的ERC314标准代币AIZPT的攻击事件。该攻击事件的根本原因是：AIZPT兑换BNB时，恒定乘积公式出现问题，导致可以获得更多的BNB。

智能合约安全 ERC-314 BSC

卡卡发布于 2024-10-07 11:45 阅读(1298) 点赞(0) ( 24 )

Penpie攻击事件--重入漏洞

9月初发生了一次针对penpie合约的攻击，造成约2700万美金的损失。我对这次攻击进行了梳理，分析了漏洞成因，总结了攻击步骤，并且完成了一份PoC，本地测试可获利2000多ETH。本次攻击的本质是重入漏洞。

智能合约安全合约漏洞重入漏洞

黑梨888 发布于 2024-10-04 17:13 阅读(1415) 点赞(0) ( 19 )

Bedrock项目遭受攻击，攻击者通过此次攻击共获利649.6WETH，约合170万美金。攻击者利用失真的价格来通过借贷进行获利，最终导致攻击者用借贷来的WETH掏空了项目方的uniBTC代币。

黑客攻击攻击事件 web3安全

零时科技发布于 2024-09-30 11:08 阅读(1263) 点赞(0) ( 14 )

Bankroll Network DeFi项目遭受攻击，攻击者共获利230K USD.漏洞在于 Bankroll 的代码中，没有做输入限制，导致攻击者可以使购买方为项目方本身。

黑客攻击攻击事件区块链安全

零时科技发布于 2024-09-29 15:30 阅读(1359) 点赞(0) ( 17 )

BlazCTF2024--8Inch复现

BlazCTF2024——8Inch 复现

ctf

Q1ngying 发布于 2024-09-25 20:39 阅读(927) 点赞(0) ( 11 )

智能合约的漏洞

智能合约漏洞

智能合约

97软件狗发布于 2024-09-03 00:14 阅读(1742) 点赞(2) ( 6 )