全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

慢雾：29 枚 Moonbirds NFT 被盗事件溯源分析

in  区块链安全问题解析
5 月 25 日，推特用户 @0xLosingMoney 称监测到 ID 为 @Dvincent_ 的用户通过钓鱼网站 p2peers.io 盗走了 29 枚 Moonbirds 系列 NFT，价值超 70 万美元，钓鱼网站目前已无法访问。该用户表示，域名 sarek.fi 和 p2peers.io 都曾在过去的黑客事件中被使用。
安全技术研究  NFT  区块链安全 

智能合约安全审计入门篇 —— delegatecall (1)

上篇文章中我们学习了合约中数据的存储方式以及如何读取合约中的各种数据。这次我们将带大家了解 [delegatecall](https://learnblockchain.cn/article/1960) 函数。
安全技术研究  delegatecall  智能合约安全  智能合约 

Keystone 為什麼要增加分片助記詞功能

本文介绍了 Keystone 硬件钱包增加分片助记词功能的原因和使用方法。分片助记词将助记词分成多片，需要指定数量的碎片才能恢复钱包，提高了安全性，但同时也存在钱包支持有限和操作复杂性等缺点。文章还为初次使用者提供了一些建议，例如多加练习、定期检查、使用金属存储等。
KeyStone  硬件钱包  分片助记词  SLIP39  助记词备份  密钥管理 

Web 3.0 中常见的网络钓鱼攻击

本文将揭示[web3](https://learnblockchain.cn/2018/04/15/web3-html)世界中几种常见的网络钓鱼方法：
Web3  钓鱼攻击 

HackerDao攻击分析+复现

攻击者利用token合约自身的转账手续费的漏洞，结合dex的skim函数构造出dex LP的价格差，进而产生套利空间，将dex LP里面的WBNB给套走，最终实现170+BNB的利润
安全事件分析 

智能合约升级代理的安全问题与防御措施

关于openzepplin智能合约可升级代理的安全问题与防御措施。
合约升级  智能合约安全 

公告：sec3 X-Ray安全扫描器正式发布

本文介绍了sec3 X-Ray安全扫描器的公共发布，提供了针对Solana智能合约的全面安全分析服务，包括检测40多种常见漏洞、集成GitHub CI、快速生成报告以及24/7可用等功能。用户可以通过完整的步骤指南开始使用该服务，并了解如何集成到GitHub工作流中。
sec3  X-Ray  Solana  安全扫描  智能合约  漏洞检测 
  • Sec3dev
  • 发布于 2022-05-25
  • 阅读 ( 794 )

SharkTeam系列课程—NFT&GameFi开发与安全

in  智能合约安全
SharkTeam系列课程—NFT&GameFi开发与安全
区块链安全 
  • SharkTeam
  • 发布于 2022-05-24
  • 阅读 ( 4304 )
  • ( 3 )

零时科技 | Feminist Metaverse遭受攻击，损失 11 亿枚 FM

北京时间 2022年5月18日 Binance 链上 Feminist Metaverse 智能合约遭到智能合约攻击。损失资金价值超过55万美元
黑客攻击  安全审计 

(分析+复现)—FEGexPRO攻击

攻击者 0x73b3 调用事先创建好的攻击合约 0x9a84 从 DVM 中闪电贷借出 915.842 WBNB，接着将其中的 116.81 WBNB 兑换成 115.65 fBNB。漏洞分析，EXP。
区块链安全  安全事件分析 

智能合约安全性研究

本文向大家介绍了常见的合约漏洞，自动化监测合约漏洞的工具以及链上漏洞的应对方案。这些内容不仅仅对大家更好保护资产有帮助而且也有助于更加深入理解智能合约的运作流程。
区块链安全  重入锁 

虚假广告广泛撒网，你被钓鱼了吗？

5 月 10 日，Sentinel 创始人 Serpent 发推表示，Scammer 利用 Google 广告的漏洞，使官方和钓鱼网站 URL 看起来完全相同。
安全技术研究  钓鱼攻击 

零时科技 | FEGtoken遭受攻击，损失超130万美元事件分析

北京时间 2022年5月16日 BNB Chain 和 Ethereum 链上 FEGtoken 遭到闪电贷攻击。损失资金价值超过130万美元。
闪电贷攻击  黑客攻击 

Wormhole事件报告 - 2022年2月2日

2022年2月2日，Wormhole网络遭受攻击，攻击者利用签名验证漏洞在Solana上铸造了12万枚无抵押wETH，并将其中93,750枚转移到以太坊。Jump Crypto已为合约注资以确保所有wETH都有足额抵押。Wormhole网络已恢复运行，并悬赏1000万美元寻求有关追捕黑客或追回被盗资产的信息。
Wormhole  跨链桥  漏洞  攻击  签名验证  Solana  以太坊 

慢雾：Discord 私信钓鱼手法分析

5 月 16 日凌晨，当我在寻找家人的时候，从项目官网的邀请链接加入了官方的 Discord 服务器。在我加入服务器后立刻就有一个"机器人"(Captcha.bot)发来私信要我进行人机验证。这一切看起来相当的合理。我也点击了这个验证链接进行查看。
安全技术研究  钓鱼攻击 

慢雾：Fortress Protocol 被黑分析

5 月 9 日上午，由于恶意攻击，Fortress Protocol 中的资金被盗。此次 Fortress Protocol 遭受攻击的根本原因在于治理合约存在设计缺陷及 Umbrella Network 预言机存在任意操纵漏洞。
安全技术研究  黑客攻击 

慢雾 | 公链安全审计方案全面升级，打造更加安全的主网

在过去的几年时间内，已有近百个知名公链项目通过慢雾的不同类型公链安全审计，例如：PlatON、BHD、Acala、Eden、Metis 等，通过在审计过程中的互动，开发团队更加系统地认识到公链安全体系的构建方法，增强了主网的安全性和健壮性，提高用户对项目的认可。
公链  安全审计 

(复现)操纵预言机+提案攻击—Fortress Loans

参考:[操纵预言机+提案攻击—Fortress Loans被黑事件分析 ](https://learnblockchain.cn/article/4043) 黑客操作分析，提案操作，恶意合约(5月8日)
提案攻击  预言机操控  智能合约安全 

算法稳定币UST崩盘—是完美风暴还是金融围猎？

in  智能合约安全
5月13日，原去中心化金融世界的第二大经济体Terra在这场史无前例的加密风暴中彻底失败。从5月8日到今天的5天时间里，Terra市值从原来近250亿美元跌至不到10亿。Terra主币Luna从原80美元跌至0.00...
区块链 

加密货币中的Rug Pull及其规避方法 - Pintu学院

本文介绍了加密货币中的Rug Pull（地毯式撤退）欺诈行为，即开发者在募集资金后放弃项目，抛售资产导致投资者损失。文章列举了Squid Game Token、Thodex和Compounder Finance等案例，并提供了识别和避免Rug Pull的方法，包括研究团队背景、分析链上数据、避免FOMO情绪以及阅读新闻。
rug pull  加密货币  欺诈  exit scam  流动性池  FOMO 
  • pintuid
  • 发布于 2022-05-13
  • 阅读 ( 345 )