成都链安：Bancor Network漏洞事件分析
2020-06-18(文中所提及时间均为UTC时间)，以太坊上的智能合约Bancor Network被爆出存在严重漏洞。
- Beosin 成都链安
- 发布于 2020-06-28
- 阅读 ( 117 )
- ( 15 )
Beosin 成都链安
零时科技 | CNVD-2020-30018，比特币存在逻辑缺陷漏洞
2020-05-06，国家信息安全漏洞共享平台发布编号为CNVD-2020-30018，比特币存在逻辑缺陷漏洞：。比特币在某一函数实现过程中存在代码逻辑缺陷漏洞。攻击者可以利用该漏洞消费他人账户的金额。...
- 零时科技
- 发布于 2020-06-02
- 阅读 ( 260 )
- ( 26 )
零时科技
2020年4月区块链安全大事件 | 黑客攻击早已蓄谋已久
据 零时科技 区块链安全威胁情报平台 数据统计，2020年4月，整个区块链生态被公开的区块链安全事件共24起，其中智能合约攻击发生3起，应用漏洞攻击5起，恶意软件攻击4起，51%攻击1起，假EOS攻击1起，恶意欺诈8起，钓鱼攻击2起。
- 零时科技
- 发布于 2020-05-17
- 阅读 ( 296 )
- ( 46 )
NEST爱好者
零时科技：DeFi 项目 Lendf.Me 遭黑客攻击复盘分析
DeFi 项目 Lendf.me 遭遇重入攻击，黑客以滚雪球的方式将 Lendf.Me 账户资产洗劫一空，导致损失近2500万美元，获利资产已经进行兑换和转移。
- 零时科技
- 发布于 2020-04-20
- 阅读 ( 327 )
- ( 31 )
PeckShield：bZx协议再遭黑客“二连击”背后的技术命门
02 月 18 日，bZx 再次遭遇了类似的攻击，这一次的攻击从技术原理与上一次不同，此次黑客是通过操纵 Oracle 价格对 bZx 合约进行了“蒙骗”。
- PeckShield
- 发布于 2020-02-20
- 阅读 ( 200 )
- ( 2 )
PeckShield
PeckShield：硬核技术解析，bZx协议遭黑客漏洞攻击始末
bZx 攻击事件是针对 DeFi 项目间共享可组合流动性的设计进行攻击，特别在有杠杆交易及借贷功能的 DeFi 项目里，该问题会更容易被利用。
- PeckShield
- 发布于 2020-02-19
- 阅读 ( 362 )
- ( 23 )
慢雾科技
零知识证明-zkSNARK应用场景分析
前几天在魔笛社区分享了三个zk-SNARK技术应用的场景，可以让大家zk-SNARK（Groth16）技术和场景的结合有初步的认识。
- Star Li
- 发布于 2019-11-06
- 阅读 ( 4228 )
- ( 20 )
Star Li
如果量子计算时代到来，我们的比特币安全吗？
量子时代的到来不可避免，巨大的变革将会带来无尽的机会，区块链、密码学与数字资产安全无疑是未来十年的焦点，请扔掉包袱，与我们一起前行。
- 安比实验室
- 发布于 2019-10-28
- 阅读 ( 3436 )
- ( 20 )
安比实验室
区块链随机数的实现方案
在区块链上，由于一切信息都是透明公开的，提供一个安全实用的随机数是一个非常困难的问题。但是随机数是很多应用的基础，比如游戏，博彩，流程控制等。因此，提供一个实用可靠的随机数是基于智能合约的应用的迫切需求。
- 墨客 陈小虎
- 发布于 2019-08-10
- 阅读 ( 3015 )
- ( 20 )
墨客 陈小虎
Ashton
零知识证明 - zkSNARK应用的Nullifier Hash攻击
早上很多朋友@我，安比实验室发表了一篇文章zkSNARK的“输入假名”的攻击。迅速看了看，很赞。这个攻击原理其实比较简单，但是，不深入理解zkSNARK以及使用场景的朋友确实很难发现和理解。本文讲讲我对这个攻击的分析和理解。
- Star Li
- 发布于 2019-07-29
- 阅读 ( 2228 )
- ( 20 )
zkSNARK 合约「输入假名」漏洞致众多混币项目爆雷
大量零知识证明项目由于错误地使用了某个 zkSNARKs 合约库，引入「输入假名 (Input Aliasing) 」漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的 zkSNARKs 零知开发库 snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用 hopper、Heiswap、Miximus。这是一场由 Solidity 语言之父 Chris 两年前随手贴的一段代码而引发的血案。
- 安比实验室
- 发布于 2019-07-29
- 阅读 ( 3118 )
- ( 20 )
区块链上的随机性（二） - Algorand、Cardano、Dfinity、Randao 项目分析
本篇文章是上一篇文章区块链上的随机性（一）概述与构造的延续。作为区块链上的随机性系列文章的第二部分，本文介绍了目前主流的应用在区块链项目中的随机数协议，例如 Algorand、Cardano，Dfinity 和 Randao，并分析他们是如何使用第一部分所介绍的随机数协议核心以及它们的组合。
- PRIEWIENV
- 发布于 2019-04-22
- 阅读 ( 4779 )
- ( 30 )
PRIEWIENV
区块链上的随机性（一）概述与构造
本篇文章总结了目前主要的应用在区块链的不可预测随机数获取协议，并提炼出它们的设计思想，方法论以及依赖的假设，然后对他们进行比较。 本文分为两部分：第一部分介绍基本概念，并从零开始构造适用于分布式系统的随机数协议核心；第二部分介绍目前主流的应用在区块链项目中的随机数协议，并分析他们是如何使用第一部分所介绍的某类或者某几类协议核心。
- PRIEWIENV
- 发布于 2019-01-26
- 阅读 ( 3249 )
- ( 25 )
区块链共识安全 - 51%攻击浅析
无论工作量证明的PoW，还是权益证明PoS，还是委托权益证明DPoS，只要在共识问题里面，理论上讲都无法避免出现 51% 攻击，攻击者通过51%可逆转区块，控制主网，导致双花。本文将详细介绍PoW机制，51%攻击过程，以及安全解决方案。
- 零时科技
- 发布于 2019-01-09
- 阅读 ( 3725 )
- ( 20 )
辉哥
