实践指南：如何在审计后安全地启动 DeFi 协议
在完成审计后，采取额外的安全措施来为用户提供更强的保护。文章提供了多项关键步骤，包括进行多次审计、限制初始存款、在测试网进行测试、建立监控与警报机制以及注册漏洞奖励平台，以此来提升协议安全性并降低风险。
- mixbytes
- 发布于 2024-12-17
- 阅读 ( 283 )
- ( 18 )
mixbytes
CertiK
Dough Finance攻击事件---合约也有RCE
7.12DoughFinance合约遭受攻击，损失约1.8M。我对这个攻击进行了代码分析和步骤分解，并写了一个基于foundry的poc。
- 黑梨888
- 发布于 2024-07-31
- 阅读 ( 1200 )
- ( 65 )
黑梨888
Euler Finance 攻击事件分析
Security Incidents Analysis💡 EulerFinance攻击事件分析 - Loan Protocol、资不抵债问题、缺乏持仓健康检查
- Lori
- 发布于 2024-06-09
- 阅读 ( 1615 )
- ( 81 )
Lori
damn-vulnerable-defi Puppet and puppetV2-题解
攻击类型：闪电贷价格操纵（瞬时价格） 难度值较低，可以通过这题来对价格操纵有个简单的了解~
- Lori
- 发布于 2024-06-04
- 阅读 ( 1258 )
- ( 27 )
从设计原理来学习ERC20Snapshot and ERC20Votes
了解将Token作为投票权可能带来的威胁，了解oz的ERC20Snapshot and ERC20Votes背后的原理，以及作为开发者需要注意什么问题。
- Lori
- 发布于 2024-06-04
- 阅读 ( 1468 )
- ( 35 )
Q1ngying
SmileBits
NFT攻击向量（三）
在本系列文章中（当前系列第三篇），我们将探讨一些常见的NFT攻击向量，以及如何防范这些风险，确保数字资产的安全和保护。
- Spade_sec
- 发布于 2024-05-14
- 阅读 ( 1270 )
- ( 24 )
Spade_sec
NFT攻击向量（一）
在本系列文章中，我们将探讨一些常见的NFT攻击向量，以及如何防范这些风险，确保数字资产的安全和保护。
- Spade_sec
- 发布于 2024-05-12
- 阅读 ( 1278 )
- ( 25 )
翻译小组
老白
智能合约安全的新最低测试标准：Fuzz / Invariant Test
全面掌握Solidity智能合约开发学习使用模糊测试（Fuzz Test）及不变性测试（ Invariant Test）提高合约安全性。
- 翻译小组
- 发布于 2023-11-28
- 阅读 ( 3752 )
- ( 147 )
双重流动性之殇 —— KyberSwap 巨额被黑分析
据慢雾安全团队情报，2023 年 11 月 23 日，去中心化交易平台 KyberSwap 遭到攻击，攻击者获利约 5470 万美元。
- 慢雾科技
- 发布于 2023-11-27
- 阅读 ( 2294 )
- ( 6 )
慢雾科技
2023 年 Web3 中最常见的 10 个漏洞
2023 年 Web3 中最常见的 10 个漏洞： 输入验证不正确；计算错误；预言机/价格操纵； 弱访问控制； 重放攻击；舍入误差；重入攻击；抢跑；未初始化的代理；治理攻击。
- 翻译小组
- 发布于 2023-08-09
- 阅读 ( 4859 )
- ( 45 )
小驹
Tiny熊
