安全文章 - 第19页

业务逻辑漏洞+闪电贷攻击：Euler Finance被攻击事件分析

in 智能合约安全

3月13日，Ethereum链上项目EulerFinance遭到闪电贷攻击，攻击者已获利近2亿美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0x5F259D0b

SharkTeam
发布于 2023-03-14
阅读 ( 3206 )
( 4 )

Euler Finance事件后续分析

本文分析了2023年3月13日Euler Finance遭遇的安全事件，重点是捐赠机制的漏洞如何导致用户能够创造无担保的债务。该漏洞源于未进行适当的账户健康检查，允许用户在同一交易内人工增加杠杆并随之进行自我清算，结果造成了大量的坏账和不必要的损失。

Euler Finance 漏洞分析智能合约区块链安全清算机制坏账

omniscia.io
发布于 2023-03-14
阅读 ( 110 )

Dyna事件漏洞分析

1.漏洞简介https://twitter.com/BlockSecTeam/status/1628319536117153794https://twitter.com/BeosinAlert/status/16283016358344867842.相关地址或交易攻击交易1：http

漏洞分析区块链安全

Archime
发布于 2023-03-07
阅读 ( 3477 )
( 5 )

Defrost项目攻击事件

20221223-Defrost-Reentrancyhttps://twitter.com/PeckShieldAlert/status/1606276020276891650漏洞简介https://twitter.com/PeckShieldAlert/status/1606276

ilove614
发布于 2023-03-05
阅读 ( 1951 )
( 3 )

EIP-4337 – 以太坊账户抽象增量审计

本文为OpenZeppelin开展的EIP-4337审计安全评估，详细分析了智能合约的高严重性问题及其他找出的潜在安全漏洞，提供了相关的修复更新信息和对文档的改进建议，同时提出了对监控合约活动的推荐。全面探讨了包括代码库中的建议更改、bug修复和更新方法。

审计 EIP-4337 智能合约安全漏洞 OpenZeppelin Ethereum

OpenZeppelin
发布于 2023-03-02
阅读 ( 85 )

如何审计Solana 智能合约：系统方法

介绍一下solana智能合约审计和安全的一些系统方法！

区块链安全安全审计

Polaris_tow
发布于 2023-03-02
阅读 ( 4509 )
( 6 )

什么时候会发生重入攻击

Solidity 重入攻击

RareSkills
发布于 2023-03-01
阅读 ( 424 )

JAY项目攻击事件

20221229-JAY-Insufficientvalidation+Reentrancyhttps://phalcon.blocksec.com/tx/eth/0xd4fafa1261f6e4f9c8543228a67caf9d02811e4ad3058a2714323964a8

ilove614
发布于 2023-03-01
阅读 ( 2147 )
( 4 )

权限漏洞+价格操纵：SwapX被攻击事件分析

in 智能合约安全

2023年2月27日，BNBChain上的SwapX项目遭遇到黑客攻击。黑客利用权限漏洞，通过操纵代币DND/WBNB价格，获利约100万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一***、事件分析

SharkTeam
发布于 2023-02-28
阅读 ( 2914 )
( 8 )

跨链桥 Bug 概述

本文讨论了区块链桥的安全性，重点介绍了几起知名的黑客攻击事件及其原因，并提供了一系列预防措施和建议，以增强区块链桥的安全性。文章通过对不同攻击案例的分析，强调了去中心化、权限最小化和系统审计的重要性，指出了良好的测试流程和应急计划在防范方面的重要性。

区块链桥黑客攻击安全建议去中心化智能合约审核加密技术

mixbytes
发布于 2023-02-25
阅读 ( 288 )

智能合约安全工具实用指南

本文深入探讨了Mythril工具在智能合约安全分析中的应用，介绍了其配置、执行流程及分析方法，通过实例详细说明了如何识别合约中的安全漏洞，尤其是参数限制对合约部署的影响。作者利用Mythril的特色功能强调了其在智能合约审核中的重要性，并提出了一些使用建议。整体内容适合对智能合约安全有一定基础的读者，值得深入学习。

Mythril 智能合约安全分析漏洞检测区块链 EVM