精选 优质 最新 关注

Ethernaut学习之路 Denial

通过 Ethernaut Denial 了解Denial of Service攻击

  • Lori
  • 发布于 2024-03-02
  • 阅读 ( 285 )
  • ( 8 )

Ethernaut学习之路 GateKeeperThree

Ethernaut Solutions-GateKeeperThree 合约分析以及相应PoC

  • Lori
  • 发布于 2024-02-28
  • 阅读 ( 338 )
  • ( 9 )

Ethernaut学习之路 GateKeeperTwo

Ethernaut Solutions-GateKeeperTwo 合约分析以及相应PoC

  • Lori
  • 发布于 2024-02-28
  • 阅读 ( 362 )
  • ( 22 )

Ethernaut学习之路 GateKeeperOne

Ethernaut Solutions-GateKeeperOne 合约分析以及相应PoC

  • Lori
  • 发布于 2024-02-28
  • 阅读 ( 379 )
  • ( 23 )

SharkTeam：合约精度计算漏洞与安全建议

in  智能合约安全

近几个月，连续发生多起安全事件与合约开发过程中的价格精度计算漏洞有关，损失金额已超千万美元，MIM_SPELL650万美元、RadiantCapital450万美元、OnyxProtocol210万美元等，均是因为计算时精度出现了问题导致关键变量计算错误从而被攻击。

零时科技 ||《2023年全球Web3行业安全研究报告》正式发布！

2023年，是加密世界多元化创新的一年，但创新的背后，也发生了许多让人咋舌的安全事件。零时科技安全团队发布了《2023年全球Web3行业安全研究报告》，回顾了2023年Web3行业全球政策，主要赛道所涵盖基本概念、安全事件、损失金额和攻击类型，并对典型安全事件进行了详细剖析，提出了安全预防方

探索Cairo：安全入门指南

简要了解开罗 1.0、Starknet 及其安全考虑因素。

Linux新手村必备！这些常用操作命令你掌握了吗？

在计算机的世界里，Linux操作系统以其强大的功能和灵活性受到了广大程序员和IT爱好者的喜爱。然而，对于初学者来说，Linux的操作命令可能会显得有些复杂和难以理解。今天，我们就来一起探索一些Linux常用操作命令，让你的计算机操作更加流畅。一、目录操作首先带大家了解一下Linux系统目录：

SharkTeam：2023年加密货币犯罪分析报告

in  智能合约安全

2023年，Web3行业共经历了940多起大大小小的安全事件，同比2022年增长了超过50%，损失金额达到17.9亿美元。

  • SharkTeam
  • 发布于 2024-01-16
  • 阅读 ( 1160 )
  • ( 17 )

本月钓鱼诈骗事件不减，发生多起单个地址被盗百万美元以上的事件

2023年12月，各类安全事件损失金额相比11月有所下降。12月因黑客攻击、钓鱼诈骗和RugPull造成的总损失金额约2494万美元。本月钓鱼诈骗事件依旧不减，用户还需要提高反诈意识。以下为典型安全事件信息2023年12月5日，Web3开发平台Thirdweb存在安全漏洞，影响多份智能

零时科技 || TransitSwapRouterV5攻击分析

简单来说，TransitSwapRouterV5 合约中多路径兑换函数缺少兑换成功校验，导致多路径兑换中使用虚假的兑换金额在后续的兑换中换取真实资金并成功获利。

SharkTeam：从链上数据看稳定币的安全与监管

in  智能合约安全

众所周知，加密货币的价格极不稳定，为了在加密货币市场中有合理的价格计量标准，为各种加密货币的流动性打下基础，稳定币应运而生。其设计目标是维持稳定的价值，通过锚定诸如美元等稳定资产的价值来实现。因此，稳定币的价值通常与美元、欧元、人民币或其他资产（如黄金）保持1:1的固定汇率。稳定币

  • SharkTeam
  • 发布于 2024-01-03
  • 阅读 ( 1898 )
  • ( 33 )

零时科技 || OKC 项目被攻击事件分析

黑客通过闪电贷借了大量USDT，并兑换大量OKC，从而拉高了OKC的价格。并且由于OKC项目未设置LP奖励发放的锁仓要求，所以黑客在获取奖励后立刻撤回流动性，从而获取了项目方发放的流动性提供者的奖励

八大关键的跨链安全考量

在选择区块链互操作性解决方案时，无论是一流协议还是世界领先的金融机构，安全性都应该是首要的考虑因素。

  • Chainlink
  • 发布于 2023-12-21
  • 阅读 ( 1373 )
  • ( 10 )

我应该使用什么钱包来存储我的加密货币？

在选择钱包时，应该根据资金金额和经验进行权衡。

OpenZeppelin 安全披露：ERC2771 与 Multicall 集成引发的任意地址欺骗攻击

分析 ERC2771 与 Multicall 集成引发的任意地址欺骗攻击

Cregis MPC企业钱包为Web3.0领域打造安全易用的资产自托管协作管理平台

近年来区块链从业者随着对加密技术安全方案提出更好的要求，多方计算(MPC)技术重新被更多Web3领域的参与者提及并运用到区块链领域中，多方计算(MPC)是一种加密技术，它允许多方使用他们的组合数据进行计算，而无需透露他们的个人输入。MPC由中国计算机科学家AndrewYao发明

别再担心数据丢失了！学会使用MySQL事务，保障数据安全！

在日常开发中我们经常会遇到需要同时处理多个操作的情况，比如在购物时，我们需要同时完成支付和更新库存两个操作。这时，如果其中一个操作失败了，我们就需要进行回滚，以保证数据的一致性。那么，如何在MySQL中实现这样的功能呢？答案就是——事务。下面我们就来介绍一下MySQL事务是什么？它是如何使用的？

双重流动性之殇 —— KyberSwap 巨额被黑分析

据慢雾安全团队情报，2023 年 11 月 23 日，去中心化交易平台 KyberSwap 遭到攻击，攻击者获利约 5470 万美元。

零时科技 || Hopenlend 攻击事件详细技术分析

HopeLend是一个去中心化的虚拟货币借贷平台，能够在无需双方单独撮合的情况下，根据资金池状态实现即时贷款。