零时科技 || LI.FI 攻击事件分析
Ethereum链上的LI FI项目遭受攻击，攻击者利用特殊的参数，使得受害者合约通过transferFrom将授权给其合约的代币转入到攻击者控制的地址。
- 零时科技
- 发布于 2024-07-29
- 阅读 ( 1431 )
- ( 22 )
零时科技
2024年3月ARK合约攻击---事件分析
概要今年三月发生了一起针对ARK合约的攻击，攻击者从中获利348枚BNB攻击交易
- 黑梨888
- 发布于 2024-07-26
- 阅读 ( 1405 )
- ( 36 )
黑梨888
2024年4月19 HedgeyFinance ClaimCampaigns合约攻击--逻辑漏洞
4月19日有一起针对HedgeyFinance的ClaimCampaigns合约的攻击，多次攻击导致共损失48M。这次攻击的本质是合约逻辑漏洞，配合闪电贷一次盗取大额资金。
- 黑梨888
- 发布于 2024-07-26
- 阅读 ( 1264 )
- ( 17 )
Recon
2024-06-10 UwU lending预言机攻击
攻击相关基本信息2024年6月10号，UWULend合约被攻击薅走5272枚WETH，约2300w美金。我对这个攻击进行了梳理，并完成了简单的PoC。这个漏洞的本质是预言机价格操纵。
- 黑梨888
- 发布于 2024-07-26
- 阅读 ( 1685 )
- ( 49 )
零时科技 || Spectra攻击事件分析
Ethereum链上的Spectra Protocol项目遭受攻击，攻击者共获利188, 013 asdCRV。攻击者利用特殊的参数，使得受害者合约通过 transferFrom 将授权给其合约的代币转入到攻击者控制的地址
- 零时科技
- 发布于 2024-07-26
- 阅读 ( 1345 )
- ( 15 )
FlashLoan 潜在利用点——特殊的权限访问控制漏洞
由 MakerDAO Liquidation2.0 部分 Clip 合约发散，一种特殊的，隐蔽的权限访问限制漏洞
- Q1ngying
- 发布于 2024-07-17
- 阅读 ( 1206 )
- ( 15 )
Q1ngying
InfectedIsm
Bazzani
【安全月报】| 6月区块链安全事件持续增长，因黑客攻击等损失近2亿美元
6月发生较典型安全事件超39起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达1.98亿美元。
- 零时科技
- 发布于 2024-07-02
- 阅读 ( 1157 )
- ( 19 )
Web3 前端攻击：原因、影响及经验教训
DeFi的崛起引领了一个创新和金融自由的新时代。然而，这种快速增长也吸引了恶意行为者的注意，他们试图利用漏洞进行攻击。尽管很多焦点都集中在智能合约安全上，但前端攻击也正在成为一个重要的威胁向量。
- Spade_sec
- 发布于 2024-06-30
- 阅读 ( 1229 )
- ( 17 )
Spade_sec
web3auth
如何分析报告并成为出色的审计师
文章通过详细分析多个审计报告，提供了如何识别和解决智能合约漏洞的实用技巧，强调深度分析和验证的重要性。
- hatsfinance
- 发布于 2024-06-28
- 阅读 ( 641 )
hatsfinance
零时科技 || JokInTheBox攻击事件分析
JokInTheBox项目遭受攻击，导致约34,292美元的损失。攻击者利用合约中解除质押函数的漏洞，反复解除质押以取出所有用户的资产。
- 零时科技
- 发布于 2024-06-26
- 阅读 ( 1474 )
- ( 27 )
BeilunYang
wormhole-foundation
extropy-io
SharkTeam：UwU Lend攻击事件分析
智能合约安全2024年6月10日，UwULend遭受攻击，项目方损失约1930万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。
- SharkTeam
- 发布于 2024-06-13
- 阅读 ( 2479 )
- ( 28 )
SharkTeam
