bixia1994
区块链安全100问 | 第九篇：做为区块链应用当红花旦的DeFi，到底是什么？
DeFi 通过区块链技术，实现去中心、去中介、去中间人，相比传统金融大幅度降低了中间环节的成本，也降低了各环节之间的信任成本。
- 零时科技
- 发布于 2021-08-30
- 阅读 ( 1905 )
零时科技
Paradigm CTF - Yield Aggregator
本题目是比较经典的重进入，本文尝试用Samczsun提出的四步法来解答该题目。即找到外部调用，判断外部调用是否可以被利用，是否满足三种外部调用模式，尝试利用它。
- bixia1994
- 发布于 2021-08-25
- 阅读 ( 2471 )
- ( 17 )
Hack Replay - 荷兰拍卖
Samczsun最近发的雄文篇之二，网上有很多翻译版本的。如果你只想简单读一下Samczsun的文章，建议直接去读翻译版的。如果你想看看他到底在文章里说了什么，这篇文章可以给你提供具体的分析思路以及可运行的源代码!
- bixia1994
- 发布于 2021-08-22
- 阅读 ( 2662 )
- ( 19 )
Hack Replay - Hashmask
很巧的是，在我写作这篇文章的时候，我注意到登链社区已经有人写了跟我一样的题材：给人惊吓的代码 可以对比参考者一起看看
- bixia1994
- 发布于 2021-08-21
- 阅读 ( 3323 )
- ( 18 )
区块链安全100问 | 第七篇：智能合约审计流程及审计内容
智能合约审计报告不是验证代码安全的法律文件；没有人能100％确保代码在未来不会发生错误或产生漏洞。
- 零时科技
- 发布于 2021-08-16
- 阅读 ( 4053 )
Hack Replay - Fei Protocol
Fei protocol是一个稳定币项目，这篇文章主要是Fei Protocol在合约编写中的一个漏洞分析，由于该漏洞发现的早，并未部署在主网上，故没有造成任何损失。
- bixia1994
- 发布于 2021-08-14
- 阅读 ( 3002 )
- ( 13 )
Popsicle攻击事件复盘分析 | 零时科技
通过此次攻击事件来看，攻击者通过闪电贷资金，并通过SorbettoFragola合约未判断LP的归属问题，最终获得了大量代币......
- 零时科技
- 发布于 2021-08-09
- 阅读 ( 2257 )
Paradigm CTF- BabyCrypto
前段时间跟行业内人士聊天的时候，聊到了一个有趣的话题，即以太坊中私钥，公钥和地址分别是什么关系？以及ECDSA是如何工作的？
- bixia1994
- 发布于 2021-08-05
- 阅读 ( 4171 )
- ( 10 )
区块链安全100问 | 第六篇：智能合约面临的安全风险
"智能合约”是区块链项目的重要部分，合约中如果有漏洞被作恶者利用，将导致资产被盗且往往无法收回，给用户造成巨大损失。
- 零时科技
- 发布于 2021-08-04
- 阅读 ( 1605 )
Paradigm CTF-Bouncer
本文是Paradigm CTF的Bouncer系列，这个系列需要与Uniswap进行交互，调试OPCODE的时间会少一点，对DEFI生态的考察会更多一点。DEFI积木如何互相影响，是这个系列的一个考察点。
- bixia1994
- 发布于 2021-07-14
- 阅读 ( 2304 )
- ( 14 )
区块链安全100问 | 第一篇：区块链安全是什么
＃区块链安全 区块链不是用加密算法，还需要安全吗？区块链安全都涉及哪些呢？你接触的区块链真得安全吗？有什么风险又该怎么规避你知道吗？
- 零时科技
- 发布于 2021-07-14
- 阅读 ( 3083 )
- ( 4 )
Paradigm CTF- 银行家
本文是Paradigm CTF的broker系列，这个系列需要与Uniswap进行交互，调试OPCODE的时间会少一点，对DEFI生态的考察会更多一点。DEFI积木如何互相影响，是这个系列的一个考察点。
- bixia1994
- 发布于 2021-07-11
- 阅读 ( 2587 )
- ( 19 )
Paradigm CTF-LOCKBOX
这是Paradigm CTF的一道题，:laughing:这道题考察的知识点比较多，涉及到ABI编码，RLP编码，黄皮书中附录F等。可以看作是一个编码相关的大集合题目。
- bixia1994
- 发布于 2021-07-08
- 阅读 ( 2729 )
- ( 21 )
