智能合约安全

2024年07月08日更新 456 人订阅
专栏简介 DeFi安全之杠杆挖矿 SharkTeam系列课程—NFT&GameFi开发与安全 NFT和GameFi概念介绍 ERC20/ERC721/ERC1155概念与协议 闪电贷和重入攻击:Grim Finance被黑事件分析 重入攻击:Uniswap V3流动性协议Visor Finance被黑事件分析 领航Web3安全,让数字生活更安全更美好:SharkTeam线上AMA实录 闪电贷攻击:Sashimi Swap被黑事件分析 ERC20相关业务的合约开发与合约安全 权限问题:Crosswise 被黑事件分析 细节决定成败:QBridge被黑事件分析 损失3.26亿,跨链协议再暴雷:Wormhole被黑事件分析 参数校验不严谨:Superfluid被黑事件分析 ERC721/ERC1155合约开发与合约安全 闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析 监守自盗?Titano.Finance被黑事件分析 AscendEX黑客攻击事件资金流向分析 NFT交易平台安全风险频发--OpenSea & X2Y2安全事件分析 SharkTeam系列课程—NFT 应用场景分析 SharkTeam发布2022年Q1智能合约安全态势感知季报 ChainAegis链上分析:以太坊合并后的中心化风险 大意失荆州-Akutar合约漏洞导致34M美元资金永久被锁 SharkTeam:十大智能合约安全威胁之回退攻击 闪电贷&重入攻击:Hundred与Agave被黑事件分析 从APE空投漏洞谈起,NFT安全情况究竟如何? 千里之堤,溃于蚁穴—跨链协议Nomad被黑事件分析 SharkTeam服务全线升级,重磅推出ChainAegis链上风险分析平台,全面保障Web3生态安全 ChainAegis:从链上数据看,FTX会崩盘吗? NFT合约同样也有重入风险:Revest Finance被黑事件分析 操纵预言机+提案攻击—Fortress Loans被黑事件分析 去年519,今年510—从链上分析的角度看,LUNA会不会真的陷入死亡螺旋? 算法稳定币UST崩盘—是完美风暴还是金融围猎? 6.2亿,再破记录:Ronin Bridge攻击事件技术分析与资金流向分析 周天王的愚人节-NFT精准钓鱼事件技术分析与资金流向分析 【深度】从链上分析和金融安全角度,看stETH的囚徒困境和Celsius挤兑事件 NFT流动性协议的安全困局—NFT借贷协议XCarnival被黑事件分析 NFT流动性市场安全问题频发—NFT交易平台Quixotic被黑事件分析 【深度】OpenSea 新协议 Seaport源码解析 重入攻击+闪电贷—NFT金融协议Omni被黑事件分析 SharkTeam发布2022年第二季度Web3安全态势感知报告 DeFi安全之DEX与AMMs SharkTeam完成Flow生态NFT市场MatrixMarket的安全审计 闪电贷技术详解-Part 1 闪电贷技术详解-Part 2 闪电贷技术详解-Part 3 SharkTeam系列课程:什么是DeFi借贷 DeFi安全之抵押借贷 从链上分析角度看Tornado Cash被制裁事件 Defi安全之借贷杠杆 链上数据角度,看DeFi隐私赛道的现状和未来 火眼金睛,教你如何识别Rug Pull项目 SharkTeam:十大智能合约安全威胁之重入攻击 SharkTeam:十大智能合约安全威胁之操纵预言机 SharkTeam:十大智能合约安全威胁之逻辑校验漏洞 SharkTeam:十大智能合约安全威胁之权限漏洞 SharkTeam:8月Web3安全报告 SharkTeam:十大智能合约安全威胁之合约升级漏洞 警惕以太坊合并后的重放攻击:Omni跨链桥被攻击事件分析 SharkTeam:十大智能合约安全威胁之函数恶意初始化 波卡“以太坊"Moonbeam的技术创新之路 左手以太坊、右手跨链-Moonbeam的创新与突破 批准+校验漏洞-TransitSwap安全事件分析 ChainAegis:BTC和ETH第三季度链上数据解读 默克尔树漏洞成因和链上资金追踪-BNBChain跨链桥攻击事件分析 SharkTeam:Move合约开发与合约安全 Moonbeam的多链架构 高保真还原BNBChain跨链攻击实现原理-攻击者选择高度为110217401的区块到底有什么讲究? SharkTeam:十大智能合约安全威胁之三明治攻击 香港要成为国际虚拟资产中心,链上安全是关键 SharkTeam:十大智能合约安全威胁之提案攻击 ChainAegis:FTX资金流向最新分析,风险大,请尽快提款 SharkTeam:十大智能合约安全威胁之重放攻击 Move语言安全性分析及合约审计要点 之权限漏洞、重入攻击 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 1 区块链安全 Move语言安全性分析及合约审计要点 之逻辑校验漏洞 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 2 ChainAegis:Top20 中心化交易所资金储备链上分析-Part 3 Move语言安全性分析及合约审计要点 之函数恶意初始化 链上数据分析:CeFi频繁暴雷后,DEX会成为主流吗? Move语言安全性分析及合约审计要点之回退攻击 SharkTeam:11月Web3安全报告 SharkTeam与NFMS达成合作,提供Move合约审计服务 Move语言安全性分析及合约审计要点之提案攻击 ChainAegis分析报告:Dogecoin排名前10的市值从何而来? SharkTeam完成APTOS生态项目NFMS的合约审计 ArWiki调研报告 Move语言安全性分析及合约审计要点之合约升级漏洞 Verto调研报告 在深熊中艰难前行,DeFi & CeFi 2022年度分析报告 SharkTeam:2022年度Web3安全报告 ChainAegis:2022年度NFT&GameFi分析报告 Move语言安全性分析及合约审计要点之操纵预言机 加密货币反洗钱(AML)分析 SharkTeam:Move语言安全性分析及合约审计要点 之三明治攻击 ChainAegis:BUSD链上数据分析报告 闪电贷攻击+业务逻辑漏洞:Platypus Finance事件分析 SharkTeam:Move语言安全性分析及合约审计要点之重放攻击 加密货币钓鱼团伙Monkey Drainer链上行为分析 权限漏洞+价格操纵:SwapX被攻击事件分析 ChainAegis:Blur链上数据分析报告 ChainAegis:数读Silvergate & SVB崩盘事件 业务逻辑漏洞+闪电贷攻击:Euler Finance被攻击事件分析 ChainAegis:稳定币协议Liquity链上分析报告 ChainAegis:GMX链上分析报告 SharkTeam与GoPlus Security达成战略合作,共同守护Web3世界安全 香港之夜,Dao的盛会 SharkTeam:2023年第一季度Web3安全报告 Talk with us,公链、DeFi等Web3时代的创新发展机遇有哪些? 香港Web3嘉年华“Web3与安全”主题论坛议程揭秘 2023香港Web3嘉年华,SharkTeam展台指引 权限校验漏洞:SushiSwap被攻击事件分析 香港会议期间,SharkTeam发布“链上安全分析研究报告” 安全是发展Web3的必要条件-SharkTeam受邀香港Web3嘉年华 ChainAegis:LSD赛道链上分析报告 Sui 与 Aptos 技术实现对比 ChainAegis:去中心化保险赛道及风险分析 ChainAegis:Pancakeswap V2V3链上数据分析 ChainAegis:AAVE V2/V3链上数据分析 ChainAegis:Gains Network链上数据分析 逻辑漏洞:DEUS被攻击事件分析 ChainAegis:BRC-20链上数据分析 ChainAegis:Blend链上数据分析 SharkTeam:Tornado.Cash提案攻击原理分析 SharkTeam:Sui主网链上数据分析 SharkTeam:Jimbos protocol闪电贷攻击原理分析 SharkTeam:RWA赛道链上数据分析 SharkTeam:Zksync Era链上数据分析 SharkTeam:Atomic Wallet攻击原理和洗钱模式分析 链安全 Sui主网上线满月,链上持币者数据分析 SharkTeam:Atlantis提案攻击原理分析 SharkTeam:HashFlow攻击事件原理分析 SharkTeam:2023年第二季度Web3安全报告 SharkTeam与Move Accelerator达成合作,Let’s Move! SharkTeam:Themis protocol闪电贷价格操纵攻击分析 SharkTeam:4月28日攻击者就已实施攻击-PolyNetwork攻击原理和资产转移分析 SharkTeam:AzukiDAO攻击事件分析 SharkTeam:BNO攻击事件原理分析 SharkTeam:Vyper漏洞导致Curve和JPEG'd等项目被攻击原理分析 SharkTeam:UniswapV4 Hook最佳安全实践 SharkTeam:UniswapX 源码分析 SharkTeam:Worldcoin运营数据及业务安全分析 SharkTeam与TOKEN2049正式达成合作伙伴关系 SharkTeam:Exactly Protocol攻击事件原理分析 SharkTeam:Rugpull工厂黑色产业链分析 SharkTeam开启9月双城记 SharkTeam上海区块链全球峰会展台指引 SharkTeam:Web3安全实践与创新 KYT/AML:Web3合规展业的必要条件 SharkTeam:典型钓鱼攻击链上资产转移分析 SharkTeam:起底朝鲜APT组织Lazarus Group,攻击手法及洗钱模式 SharkTeam:2023年第三季度Web3安全报告 SharkTeam:BH闪电贷攻击原理分析 SharkTeam:Platypus Finance攻击事件原理分析 SharkTeam:Onyx Protocol攻击事件原理分析 SharkTeam:Raft攻击事件原理分析 从链上分析角度看FTX破产清算过程,美国加密货币监管与风险处置能力究竟如何 SharkTeam:KyberSwap攻击事件原理分析 SharkTeam:ERC2771\&Multicall任意地址欺骗漏洞原理分析 SharkTeam:OKX DEX攻击事件分析及链上资产追踪 SharkTeam:从链上数据看稳定币的安全与监管 SharkTeam:2023年加密货币犯罪分析报告 SharkTeam:MIM_SPELL被攻击事件原理分析 SharkTeam:合约精度计算漏洞与安全建议 SharkTeam:Woo Finance被攻击事件分析 SharkTeam:Prisma Finance被攻击事件分析 SharkTeam:2024年第一季度Web3安全报告 SharkTeam:Hedgey Finance被攻击事件分析 SharkTeam:Sonne Finance攻击事件分析 SharkTeam:Web3常见钓鱼方式分析与安全防范建议 SharkTeam:UwU Lend攻击事件分析 SharkTeam:美国众议院FIT21法案解读 SharkTeam:2024年上半年度Web3安全报告

领航Web3安全,让数字生活更安全更美好:SharkTeam线上AMA实录

  • SharkTeam
  • 发布于 2022-05-30 17:17
  • 阅读 3538

本文为SharkTeam团队于5月30日进行的一场线上AMA的实录,应该很多伙伴也参与了,其中干货很多,全程参与后会对SharkTeam的服务能力和技术特点有一个更深的了解。

本文为SharkTeam团队于5月30日进行的一场线上AMA的实录,应该很多伙伴也参与了,其中干货很多,全程参与后会对SharkTeam的服务能力和技术特点有一个更深的了解。 image.png

问题1:能详细介绍一下自己和SharkTeam吗

SharkTeam 大家好,我是SharkTeam的运营,今天我们的技术团队也同时在线和大家一起参加活动。SharkTeam 是全球领先的 Web3 安全服务提供商。提供智能合约审计、链上分析和应急响应服务。

我们的网站:https://www.sharkteam.org

查看视频了解更多:https://www.youtube.com/watch?v=o7RUSkB0Up8&t=4s

问题2:启动 SharkTeam 项目的动机是什么?

SharkTeam 近年来安全事件不断发生,比如2021年8月跨链协议PolyNetwork遭到黑客攻击,损失约6.1亿美元;2022年3月,RoninNetwork遭到黑客攻击,损失约6.16亿美元等等,单个项目损失和用户总损失不断刷新历史。由此可见,区块链和智能合约的安全性对于区块链行业发展至关重要。SharkTeam存在的最大意义在于保护Web3时代的区块链和智能合约安全,这也是我们的使命。

问题3:SharkTeam的服务流程是怎么样的呢?

SharkTeam SharkTeam是一个全球化的Web3安全团队,当您的产品或项目需要审计和安全帮助,向我们递交申请,我们的服务流程是:客户提供合约及业务介绍-->SharkTeam评估工作量并报价排期-->达成合作-->实施-->交付(审计报告PDF,并可在SharkTeam官网通过报告编号直接查询)。

问题4:SharkTeam的主要特点和优势是什么?

SharkTeam 技术上,SharkTeam采用自动化审计和人工审计相结合,对合约进行初审、人工审计、交叉复审等多轮审计,实时向客户反馈审计问题并进行沟通。此外,SharkTeam审计包含高危、中危、低危、消息4类共计200多项审计内容,是目前覆盖最全面的合约审计服务。

业务上,SharkTeam的服务覆盖了包括DEX、借贷、收益聚合等DeFi项目,以NFT为核心的GameFi业务,以及类似于OpenSea的NFT流动性业务。业务类型覆盖全面。

服务上,SharkTeam的审计服务排期短,服务能力强,价格优惠透明。并且实时与客户沟通,在审计过程中,可以满足客户的一些修改需求。此外,SharkTeam团队会不定期向客户分享行业研究、合约安全等专业技术。

问题5:SharkTeam之前的行业案例和合作伙伴是什么呢?

SharkTeam 典型客户包括DeFi、NFT、GameFi等类型项目,如Revoland、EverPay、MetaBitcoin、CryptoKittys3D等。SharkTeam与火币全球、OKC、Polygon、Polkadot、imToken、ChainIDE等区块链生态多个领域的主要参与者均建立了长期战略合作关系。

问题6: 信任在商业中非常重要,是什么让投资者、客户和用户在与您的项目合作时感到安全?

SharkTeam SharkTeam与客户的信任建立在SharkTeam强悍的合约审计服务能力、专业的链上分析能力基础之上。此外,服务过程的可靠也是我们与客户建立信任的关键,审计进度实时同步,审计流程透明高效,按时交付高质量审计报告。

问题7:你能告诉我们主要的您目前关注的目标以及您想要达到的市场? 你要制作是在全球范围内发展的项目,还是您现在只在某些地区活跃?

SharkTeam SharkTeam审计服务覆盖:以太坊生态为主,比如以太坊、BSC、Heco、Polygen、Fantom等,此外也支持使用Rust的Solana生态以及使用Cadence的Flow生态。面对的客户则是全球范围的DeFi、NFT、GameFi项目方。

问题8:你能告诉我们一些关于上个月最大的成就吗,现在正在做什么?您想通过今天的 AMA 传达的主要想法是什么?

SharkTeam 我们在上个月更新迭代我们的产品ChainAegis,它提供全网加密资产风险监控和在线分析服务,覆盖10亿+标签数据查询及DeFi、NFT、OTC等品类。

具体可以查看:https://app.chainaegis.com

并且我们在不断更新自己的智能合约漏洞库,同时为了让每个人都了解最新区块链安全动态,SharkTeam也会定期更新我们的态势感知报告和事件分析报告。

问题9:该项目的独特创意灵感从何而来?未来,它将通过哪些方式在社区中建立和获得信任与合作?最后,在加密空间之外吸引用户的策略是什么?

SharkTeam 我们在服务于项目方的同时,也会分享一些课程,帮助更多的人了解并重视区块链安全。近期我们推出了关于Development and Security of NFT&GameFi的SharkTeam系列课程.

  1. What are NFT and GameFi?
  2. The concept and protocol of ERC1155/ERC721/ERC20

想了解更多课程内容可以关注:https://twitter.com/sharkteamorg

问题10:SharkTeam 专注于带来Web3 安全服务提供商。 我担心的是,为什么它没有解决 Web2.0 的问题,而是促进了今天向 Web3.0 的过渡? 您使用哪些设备来提高这些 Web3 系统的性能和安全性?

SharkTeam SharkTeam的成员中有很多也是Web2.0的安全专家,前10年也帮助了很多Web2.0客户提高了系统的安全性,解决了很多Web2.0的安全问题。但Web3作为新的生态,并且与数字资产紧密相关,挑战更大、要求更高,SharkTeam对迎接挑战、解决难题充满热情也拥有能力,所以SharkTeam的愿景是保护Web3世界安全,让数字生活更安全更美好。我们解决Web3安全问题的解决方案是:合约审计+链上分析+应急响应。

关于我们: SharkTeam的愿景是全面保护Web3世界的安全。团队成员分布在北京、南京、苏州、硅谷,由来自世界各地的经验丰富的安全专业人士和高级研究人员组成,精通区块链和智能合约的底层理论,提供智能合约审计、链上分析、应急响应等服务,已与区块链生态系统各个领域的关键参与者,如Huobi Global、OKX、polygon、Polkadot、imToken、ChainIDE等建立长期合作关系。

Telegram:https://t.me/sharkteamorg

Twitter:https://twitter.com/sharkteamorg

Reddit:https://www.reddit.com/r/sharkteamorg

更多区块链安全咨询与分析,点击下方链接查看

D查查|链上风险核查 https://m.chainaegis.com

点赞 0
收藏 0
分享
本文参与登链社区写作激励计划 ,好文好收益,欢迎正在阅读的你也加入。

0 条评论

请先 登录 后评论