精选 优质 最新 关注

机密计算：区块链第二重安全门

基于 TEE 的机密计算虽然可以用于增强区块链的安全性和隐私性，但它本身其实存在侧信道攻击和中心化信任的问题。不过没有一种技术是完美的，目前机密计算与 TEE 已经成了 Web2 中安全防护和隐私计算的工程利器，相信未来在 Web3 中也会大放异彩。

SharkTeam：Hedgey Finance被攻击事件分析

in  智能合约安全

2024年4月19日，HedgeyFinance遭受多笔攻击交易，损失超过200万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

零时科技 || SATX攻击事件分析

黑客通过两次尝试，成功利用SATX Token的漏洞在PancakeSwap上进行链上攻击，最终获利约50BNB。攻击中利用了TornadoCash的资金，通过复杂的交易操作和合约功能（如skim和sync），显著提高了SATX的价值，并通过交换平台将其转换为WBNB。

MARS-0416 攻击事件

被攻击合约：0x10ed43c718714eb63d5aa57b78b54704e256024e交易哈希：0x25e2af0a55581d5629a933af9fedd3c70e6d0c320f0b72700ca80e5cdd36c80b漏洞原因MARS是一个feeontoken，当用户转

ERC20 Snapshot解决双重投票问题

如果投票是根据某人持有的代币数量来衡量的，那么恶意行为者就可以使用他们的代币进行投票，然后将代币转移到另一个地址，用该地址进行投票，依此类推。如果每个地址都是一个智能合约，那么黑客可以在一笔交易中完成所有这些投票。一个相关的攻击是使用闪贷获取一堆治理代币，进行投票，然后返还闪贷。领取空投也存在类似

ERC721实现治理和Vote的分析

分析基于NounsDAO的ERC721Checkpointable.sol，他是基于CompoundGovernance代码修改的。数据结构1.投票权结构///@noticeAcheckpointformarkingnumberofvotesfromagiven

GFA 攻击事件

0415被攻击合约：0x278ce7151bfd1b035e8bc99e15b4d9773969d4ed交易哈希：0xe15d6f7fa891c2626819209edf2d5ded6948310eaada067b400062aa022ce718漏洞原因没有对合约进行权限的检查，任何人都可以

零时科技 || SumerMoney攻击事件分析

这起攻击事件涉及攻击者利用SumerMoney借贷协议的重入漏洞，结合闪电贷策略，从Balancer借款并通过复杂合约操作最终盗取约35万美金。

SharkTeam：2024年第一季度Web3安全报告

in  智能合约安全

一、概述2024年第一季度因黑客攻击、Rugpull诈骗、钓鱼攻击等恶意行为，总计造成4.62亿美元损失，与2023年第一季度（约3.83亿美元）同比增长约20.63%。本报告旨在对全球2024年第一季度Web3行业安全状况、重大事件、安全趋势进行整理分析，为读者提供有益的信息和新思路，为促进W

  • SharkTeam
  • 发布于 2024-04-09
  • 阅读 ( 236 )
  • ( 10 )

从技术角度看数字资产交易所

本文从技术角度分析中心化交易所的主要技术及其相关难点，主要要求做到币不丢、帐不乱、系统可用。

SharkTeam：Prisma Finance被攻击事件分析

in  智能合约安全

2024年3月28日，PrismaFinance遭受闪电贷攻击，项目方损失约1221万美元。SharkTeam对此事件进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

  • SharkTeam
  • 发布于 2024-04-02
  • 阅读 ( 281 )
  • ( 11 )

零时科技 || WOOFi 攻击分析

Arbitrum链上的WOOFi遭遇攻击，损失约900万美元。攻击利用合约漏洞拉高WOO价格后通过低价兑换大量WOO，最终导致重大损失。官方与攻击者沟通提出白帽奖金，但资金未归还。问题后被修复，指出设计和审计的重要性。

DFXFinance 重入事件分析

DFXFinance 在 Nov , 2022 发生重入攻击事件， 损失 3000 ETH or $~4M，这是很典型的跨函数重入攻击。很多安全专家已经对此事件进行了分析，我将跟随前人的脚步进行分析，旨在加深对跨函数重入的理解，并在最后给出了安全建议。

  • Lori
  • 发布于 2024-03-11
  • 阅读 ( 328 )
  • ( 16 )

CirculateBUSD 跑路事件分析

攻击过程分析2023年1月12日下午14:22:39，CirculateBUSD项目跑路，损失金额227万美金。

  • Lori
  • 发布于 2024-03-09
  • 阅读 ( 279 )
  • ( 13 )

MEVBot 攻击事件分析

通过对 MEVBot 攻击事件进一步分析来理解如何利用 calldata 进行攻击

  • Lori
  • 发布于 2024-03-08
  • 阅读 ( 313 )
  • ( 9 )

Ethernaut 题解 - Switch

通过破解 Ethernaut - Denial 来了解CALLDATA，该合约非常简单，旨在学习。

  • Lori
  • 发布于 2024-03-08
  • 阅读 ( 318 )
  • ( 9 )

绕过EOA账户检查

介绍以太坊账户，合约部署，如何绕过EOA账户检查，以及给开发者的安全建议。

  • Lori
  • 发布于 2024-03-07
  • 阅读 ( 305 )
  • ( 17 )

SharkTeam：Woo Finance被攻击事件分析

in  智能合约安全

2024年3月5日，WooFinance部署在Arbitrum上的合约遭受闪电贷攻击，损失约850万美元。此前，2月23日，WooFinance部署在Ethereum上的合约就曾被攻击，损失约3,891美元。

EDGFinance 闪电贷价格操纵事件分析

EDGFinance 在2022-08-07 23:15:46(UTC) 遭受闪电贷价格操纵攻击，导致近$36,044的损失。

  • Lori
  • 发布于 2024-03-04
  • 阅读 ( 370 )
  • ( 26 )

Ethernaut 题解 - Dex

通过破解 Ethernaut - Denial 来了解价格操纵，该合约非常简单，旨在学习，后续将更新如何通过闪电贷操纵价格，以及BonqDAO 价格操纵事件分析

  • Lori
  • 发布于 2024-03-03
  • 阅读 ( 287 )
  • ( 9 )