11.slither检测器之三——批量函数调用检测
Slither漏洞扫描框架使用(初级篇)本文会涉及到slither中几类call的区别，slither遍历node时的常用的递归框架，以及将这两类知识应用到批量函数调用风险的检测中。
- 小驹
- 发布于 2023-07-03
- 阅读 ( 2285 )
- ( 5 )
小驹
ERC777 与任意调用合约可能出现的安全问题
Hook 是一个强大功能，可以带来更灵活的组合性。向任何强大的武器一样，使用不当可能会伤害到自己。 当任意调用与 Hook 在一起，更要小心。
- Tiny熊
- 发布于 2023-06-30
- 阅读 ( 2842 )
- ( 22 )
Tiny熊
Aptos Move合约中最常见的10种Bug
zellic 整理在审计过程把不断地看到Bug ，方便我们审视自己的Move合约。
- 翻译小组
- 发布于 2023-06-08
- 阅读 ( 2499 )
- ( 28 )
翻译小组
Ethernaut CTF
解析 Tornado 治理攻击 - 如何同一个地址上部署不同的合约
Tornado 治理攻击的关键是在提案通过后，在被执行的提案地址被销毁了 之后部署了一个攻击合约。
- DeCert.me
- 发布于 2023-06-02
- 阅读 ( 3198 )
- ( 80 )
DeCert.me
智能合约安全 - 常见漏洞（第一篇）
这个智能合约安全系列将归纳总结 Solidity 智能合约开发过程中容易反复出现的问题和漏洞。
- 翻译小组
- 发布于 2023-05-23
- 阅读 ( 7679 )
- ( 266 )
慢雾科技
智能合约安全审计入门篇 —— Phishing with tx.origin
我们一起来了解智能合约中基于 tx.origin 的钓鱼攻击。
- 慢雾科技
- 发布于 2022-11-25
- 阅读 ( 2928 )
复盘 | OmniX NFT 平台被黑分析
据慢雾安全团队情报，2022 年 7 月 10 号，OmniX NFT 平台遭受闪电贷攻击。慢雾安全团队现将简要复盘分析分享如下。
- 慢雾科技
- 发布于 2022-10-27
- 阅读 ( 2340 )
