安全文章 - 第17页

SharkTeam：Midas Capital攻击事件原理分析

北京时间2023年6月18日，MidasCapital遭受攻击，攻击者已获利约60万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

安全事件分析

SharkTeam
发布于 2023-06-19
阅读 ( 1669 )
( 2 )

Silo Finance逻辑错误漏洞修复评审

该文章详细介绍了Silo Finance中的一个严重逻辑错误漏洞，该漏洞可能导致黑客盗取价值300万美元的资产。作者分析了该漏洞的原理、攻击步骤及影响，并介绍了Silo Finance团队如何迅速修复该问题，确保用户资金安全。文章中包含了相关代码块、漏洞分析及修复措施，内容丰富且具有较高的技术深度。

漏洞分析 Silo Finance 逻辑错误以太坊黑客攻击修复措施

Immunefi
发布于 2023-06-17
阅读 ( 112 )

SharkTeam：HashFlow攻击事件原理分析

in 智能合约安全

北京时间2023年6月14日，HashFlow被黑客攻击，攻击者获利约60万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0xBDf38B7475Ff810325AA

SharkTeam
发布于 2023-06-15
阅读 ( 2228 )
( 10 )

SharkTeam：Atlantis提案攻击原理分析

in 智能合约安全

北京时间2023年6月10日，Atlantis遭受提案攻击，损失近100万美元，攻击者已获利约11万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0xeade071f

SharkTeam
发布于 2023-06-13
阅读 ( 2065 )
( 3 )

Cellfram攻击事件分析及POC

Cellfram流动性迁移合约存在漏洞被闪电贷攻击。

安全事件分析漏洞分析

Drac
发布于 2023-06-10
阅读 ( 2460 )
( 8 )

链安全 Sui主网上线满月，链上持币者数据分析

in 智能合约安全

5月3日，Sui主网正式上线，Sui的融资金额超3亿美元，估值为20亿美元。Sui没有空投，而是选择IEO/IDO，SharkTeam基于链上安全分析平台ChainAegis数据，对这一个月中Sui的IEO/IDO、交易量、持币者做了一个系统的分析，具体如下。一、IEO/IDO分析4月15日，O

SharkTeam
发布于 2023-06-10
阅读 ( 2194 )
( 6 )

SharkTeam：Atomic Wallet攻击原理和洗钱模式分析

in 智能合约安全

6月3日，加密钱包AtomicWallet遭攻击，大量用户资产被盗，部分用户损失超过百万美元，影响范围极大。SharkTeam对本次攻击的攻击原理和黑客的洗钱模式进行分析。一、攻击原理分析SharkTeam对AtomicWallet进行了App和服务器API的封闭黑盒测试。测试过程概述如下：

SharkTeam
发布于 2023-06-08
阅读 ( 2170 )
( 3 )

Aptos Move合约中最常见的10种Bug

zellic 整理在审计过程把不断地看到Bug ，方便我们审视自己的Move合约。

Aptos Move 智能合约

翻译小组
发布于 2023-06-08
阅读 ( 3042 )
( 28 )

Ethernaut 题库闯关 #25 - Motorbike

in Ethernaut 题库闯关 - 精进 Solidity

Ethernaut 题库闯关 25 - Motorbike

Ethernaut

Ethernaut CTF
发布于 2023-06-06
阅读 ( 2794 )

通过Gitcoin数据实现去中心化的抗女巫攻击

女巫攻击

古千峰
发布于 2023-06-04
阅读 ( 1847 )
( 3 )

解析 Tornado 治理攻击 - 如何同一个地址上部署不同的合约

Tornado 治理攻击的关键是在提案通过后，在被执行的提案地址被销毁了之后部署了一个攻击合约。

DeCert 治理攻击 CREATE create3

DeCert.me
发布于 2023-06-02
阅读 ( 3629 )
( 80 )

著名的区块链漏洞：双花攻击

介绍区块链漏洞双花攻击的原理，类型，预防和例子等

区块链安全双花攻击漏洞分析

Polaris_tow
发布于 2023-06-02
阅读 ( 5011 )
( 7 )

Allbridge Core重启后的更新

Allbridge Core协议在4月初遭受攻击，损失约65万美元。通过与合作伙伴合作，大部分资金已追回并用于赔偿受影响用户。文章分析了导致攻击的流动性池问题，并介绍了修复方案，包括改进流动性计算、引入储备金和重新平衡机制、限制每条链一个资产池、自动和手动关闭机制等。此外，Allbridge Core将开源其EVM和Tron合约。

Allbridge Core 漏洞攻击流动性池 vUSD 安全