安全文章 - 第4页 - 登链社区

利用EIP-7702和不可撤销签名解锁链抽象EOA

文章探讨了不可撤销签名在链抽象中的重要性，特别是对于EOA和智能账户。智能账户允许密钥轮换，但会损害不可撤销签名。而Omni Account通过确保智能账户和智能EOA都能在同一系统下进行链抽象，从而解决了这些问题。EIP-7702下的智能EOA会受到损害，需要仔细处理以防止双重支付攻击。

不可撤销签名链抽象智能账户智能EOA EIP-7702 Omni Account

Rhinestone
发布于 2025-02-14
阅读 ( 72 )

零时科技 || Four.meme 攻击事件分析

我们监测到four.meme项目遭受黑客攻击，造成的损失约 15, 000 USD 。

黑客攻击攻击事件 web3安全

零时科技
发布于 2025-02-12
阅读 ( 1119 )
( 32 )

Web3 安全审计师回顾2024 年安全问题

Web3 区块链安全

OpenZeppelin
发布于 2025-02-11
阅读 ( 1600 )
( 56 )

终极 Web3 安全路线图：如何成为 Web3 审计员并获得成功

这篇文章详细阐述了Web3安全审计员的职业路径与必要技能，为没有编码背景的读者提供了入门的 roadmap。文章强调了Web3安全的重要性、可观的收入潜力以及如何通过逐步学习与实践来实现这一职业目标。通过各种学习资源和实践机会，读者可逐步掌握必要的技能，迈向成功的Web3审计师之路。

web3安全智能合约审计漏洞 Solidity 区块链

Three Sigma
发布于 2025-02-08
阅读 ( 638 )
( 57 )

零时科技 || IonicMoney 攻击事件分析

我们检测到 Mode Chain 上针对 Ionic Money 的一系列攻击，本次攻击共损失约 8.5 MUSD 。

黑客攻击 web3安全攻击事件

零时科技
发布于 2025-02-07
阅读 ( 711 )
( 12 )

【安全月报】| 1月份因漏洞、黑客和诈骗造成的损失约为9800万美元

2025年1月因漏洞、黑客和诈骗造成的损失约为9800万美元，发生28次加密货币黑客攻击，其中约800万美元归因于网络钓鱼。

安全月报黑客攻击攻击事件

零时科技
发布于 2025-02-06
阅读 ( 786 )
( 24 )

审计 Pump.fun 克隆的经验教训

本文作者分享了对一个 pump.fun 风格的代码库及其后端的审计经验。重点关注了后端代码的三个主要功能：从 bonding curve 中提取代币、创建 Raydium 池并迁移流动性、以及销毁剩余代币和灰尘代币。文中详细描述了在代币 decimal 处理、后端宕机处理和 JITO 捆绑交易处理中发现的几个关键问题，强调了对后端系统进行安全审计的重要性。

安全审计 Solana pump.fun Raydium Jito bonding curve

mahitman1
发布于 2025-02-04
阅读 ( 82 )

CTF案例: 一个脚本白赚10w美刀

本文聚焦 2025 年 1 月 30 日 Buck You 平台的恶意事件，不法分子运用 DDoS 攻击脚本向共享对象发送大量失败交易，阻止他人访问并独吞 10 万美元奖励。详细阐释 DDoS 攻击的概念。

ctf

LeonDev1024
发布于 2025-01-30
阅读 ( 769 )
( 14 )

Windows 平台须知

本文档提供了在 Windows 平台上构建和运行 OpenSSL 的各种选项，包括使用 Visual C++、Embarcadero C++Builder、MinGW 进行原生构建，以及使用 Cygwin 进行托管构建。详细介绍了每种构建方式的先决条件、快速入门步骤、安装目录以及链接原生应用程序的注意事项。

OpenSSL Windows Visual C++ MinGW Cygwin 编译构建