慢雾科技
WEB3 安全系列 || 攻击类型和经验教训
在Web3的世界中，我们更应该如何从技术上进行规划，解决系统性的弱点，预防并组织新的攻击载体，这些攻击载体的目标，包括加密原生的问题和智能合约的漏洞等等。
- 零时科技
- 发布于 2022-06-21
- 阅读 ( 2411 )
- ( 5 )
零时科技
SharkTeam
小驹
dapp安全总结与典型安全事件
以太坊以及EVM的诞生使得 Dapp这种新的业务形态成为可能。总的来说，EVM实现了一个全局的状态机，为所有的 Dapp提供了统一的状态空间；实现了图灵完备，并抽象出了账户模型，账户之间可以相...
- jianghai
- 发布于 2022-06-15
- 阅读 ( 5245 )
- ( 90 )
jianghai
C.R.E.A.M Hack with Yearn
独乐乐，不如众乐乐。下面是我自己重现CREAM的第二次经典HACK的分析思路，以及POC。
- bixia1994
- 发布于 2022-06-15
- 阅读 ( 2122 )
- ( 3 )
bixia1994
MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
- 慢雾科技
- 发布于 2022-06-15
- 阅读 ( 2188 )
WEB3 安全系列 || 攻击者如何通过Discord软件进行各类钓鱼攻击
本系列文章从web3安全出发，持续跟进web3安全动态。本文是攻击者通过Discord软件，对用户进行钓鱼，诈骗等行为，点击原文查看具体攻击手法。
- 零时科技
- 发布于 2022-06-14
- 阅读 ( 1778 )
- ( 3 )
WEB3 安全系列 || 盗取数字资产的方式，看看你是否中招？
本系列文章从web3安全出发，持续跟进web3安全动态，本文是盗取数字资产的方式，看看你是否中招？
- 零时科技
- 发布于 2022-06-13
- 阅读 ( 1726 )
- ( 4 )
2000 万 OP 代币被盗关键：交易重放
6 月 9 日，Optimism 与 Wintermute 双双发布公告，向社区披露了一起 2000 万 OP 代币丢失的事件。
- 慢雾科技
- 发布于 2022-06-13
- 阅读 ( 2044 )
交易重放+管理漏洞—2000万枚OP被盗事件分析
区块链安全问题解析2022年6月9日消息，据Optimism与加密货币做市商 Wintermute 透露，2000万个Optimism代币被黑客盗取。
- SharkTeam
- 发布于 2022-06-10
- 阅读 ( 2827 )
- ( 15 )
合约安全之-变量隐藏安全问题分析
在计算机编程中，当在特定范围（代码块、方法或内部类）中声明的变量与在外部范围中声明的变量具有相同的名称时，就会发生变量隐藏。变量隐藏在多种计算机语言中都存在，并不仅仅是Solidity语言独有的特性。
- 小驹
- 发布于 2022-06-09
- 阅读 ( 1956 )
- ( 9 )
Unitimes
零时科技 | Discover 闪电贷攻击事件分析
此次攻击事件主要通过闪电贷资金控制价格，导致兑换数量波动，对于此类安全事件，建议不要使用外部可控的资金数量来获取价格......
- 零时科技
- 发布于 2022-06-08
- 阅读 ( 1761 )
- ( 6 )
