安全文章 - 第13页

SharkTeam：Exactly Protocol攻击事件原理分析

in 智能合约安全

8月18日，Exactlyprotocol遭遇黑客攻击，攻击者已获利约1204万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0x3747dbbcb5c07786a4c5988

SharkTeam
发布于 2023-08-21
阅读 ( 2147 )

群体的智慧：社区驱动的安全性

本文讨论了区块链安全的生命周期及其在社区驱动安全服务中的转变，强调了在开发早期发现安全问题的重要性。通过与传统审计公司相对比，探讨了漏洞奖励和竞争审计平台的市场发展和潜力，认为社区驱动的审计模式可以与传统审计共同为区块链安全提供有效保障。

区块链安全生命周期社区驱动漏洞奖励竞争审计

ray_xiao
发布于 2023-08-19
阅读 ( 56 )

零时科技 || Vyper 重入锁漏洞导致的Curve 遭黑客攻击全路径分析

-建议在项目开发时选择稳定的技术栈以及对应版本，并对项目进行严格的测试，防止类似风险。

黑客攻击零时科技

零时科技
发布于 2023-08-11
阅读 ( 2852 )

Chainlink Oracle 安全考量

本文详细探讨了在集成Chainlink价格预言机时需注意的安全问题，列举了多种潜在漏洞及应对策略，包括过期价格检查、L2序列器状态检查、价格精度处理等。

Chainlink 预言机智能合约安全漏洞 DeFi L2

devdacian
发布于 2023-08-11
阅读 ( 185 )

2023 年 Web3 中最常见的 10 个漏洞

2023 年 Web3 中最常见的 10 个漏洞：输入验证不正确；计算错误；预言机/价格操纵；弱访问控制；重放攻击；舍入误差；重入攻击；抢跑；未初始化的代理；治理攻击。

智能合约安全

翻译小组
发布于 2023-08-09
阅读 ( 5848 )
( 45 )

Curve Finance分析与事后剖析

2023年7月30日，Curve Finance的多个流动池遭受重入攻击，揭示了Vyper编译器的严重缺陷，导致Curve池的安全性受到威胁。文章详细分析了攻击的过程和原因，以及对后续智能合约安全性的思考，指出了智能合约审核中未能匹配源代码与字节码的重要性，从而促使开发者关注安全性和审核流程的改进。

Curve Finance Vyper 重入攻击智能合约安全区块链漏洞安全审计

chainlight
发布于 2023-08-09
阅读 ( 37 )

SharkTeam：Worldcoin运营数据及业务安全分析

in 智能合约安全

Worldcoin的白皮书中声明，Worldcoin旨在构建一个连接全球人类的新型数字经济系统，由OpenAI创始人SamAltman于2020年发起。通过区块链技术在Web3世界中实现更加公平、开放和包容的经济体系，并将所有权赋予每个人。并且希望让全世界每一个人都能有最低的生活保障，提高全民基本

SharkTeam
发布于 2023-08-08
阅读 ( 2374 )

彻底消除重入攻击 — 链上运行时保护

本文讨论了重入攻击在DeFi领域的风险及其挑战，并提出“运行时保护”作为一种有效的安全措施。Artela通过Aspect Programming为EVM区块链引入运行时保护，旨在确保合约的执行结果与预期一致，从而防范重入攻击。该方法强调了在智能合约执行后的保护措施，朝着更高的DeFi安全性迈出了一步。

重入攻击运行时保护 DeFi Aspect Programming Artela