全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Ethernaut学习之路 GateKeeperTwo

Ethernaut Solutions-GateKeeperTwo 合约分析以及相应PoC
Ethernaut 
  • Lori
  • 发布于 2024-02-28
  • 阅读 ( 2015 )
  • ( 24 )

Ethernaut学习之路 GateKeeperOne

Ethernaut Solutions-GateKeeperOne 合约分析以及相应PoC
Ethernaut 
  • Lori
  • 发布于 2024-02-28
  • 阅读 ( 2461 )
  • ( 24 )

借贷协议的脆弱点

本文深入分析了借贷协议常见的核心安全漏洞，并探讨了这些漏洞的分类和影响。通过细致的市场概述以及对各类型攻击的阐述，作者为审计人员提供了重要的安全审计建议，强调了价格源和列出代币的重要性。整体结构清晰，内容详实，为审计防范提供了有效指导。
借贷协议  安全漏洞  审计  攻击向量  价格源  以太坊 

用于安全审计的ChatGPT

文章深入探讨了如何有效利用ChatGPT作为安全审计工具，提供了多种实践提示和示例，包括如何查找合约中的漏洞、简化代码、检查不变式以及生成有针对性的问题。文章强调了GPT在安全审计中的应用潜力，同时也提醒审计人员注意其局限性，例如输入大小的限制和可能存在的误报。
ChatGPT  安全审计  合约漏洞  代码简化  不变式检查  AI工具 

crvUSD审计结果总结

本文讨论了Curve Finance的crvUSD稳定币在审计过程中发现的两处关键安全漏洞。首先是一个任意调用漏洞，它允许攻击者在未经授权的情况下从AMM中提取资金；其次是捐赠攻击，攻击者可以通过特定操作在不同价格范围内盗取用户资金。文中详细分析了这些漏洞的原理以及Curve团队如何进行了修复，并强调了进行外部审计的重要性。
crvUSD  安全审计  智能合约  漏洞  Curve Finance  攻击 

SharkTeam：合约精度计算漏洞与安全建议

in  智能合约安全
近几个月，连续发生多起安全事件与合约开发过程中的价格精度计算漏洞有关，损失金额已超千万美元，MIM_SPELL650万美元、RadiantCapital450万美元、OnyxProtocol210万美元等，均是因为计算时精度出现了问题导致关键变量计算错误从而被攻击。
  • SharkTeam
  • 发布于 2024-02-20
  • 阅读 ( 2717 )
  • ( 8 )

智能合约中的蜜罐（Honeypot）攻击实用指南

这篇文章详细介绍了如何通过诱捕合约（Honeypot）防御智能合约中的重入攻击，提供了不同的攻击技术和防御措施的清晰结构。通过示例代码和逐步说明，读者能理解如何部署合约并测试安全性，从而提升对智能合约安全的认识和实战能力。
Honeypot  重入攻击  智能合约  安全审计  防御措施  BuildBear 

询问安全问题

文章讨论了在深度伪造技术（deepfake）日益普遍的背景下，传统的音频或视频认证方式已不再安全，并提出了使用安全问题和多种补充策略来增强身份验证的安全性。
深度伪造  安全认证  加密  安全提问  多重签名 

Abracadabra 金钱漏洞分析 -1 ETH 至 649 万美元

本文详细分析了Abracadabra.money平台的攻击事件，攻击者利用了其CauldronV4合约中的债务计算机制漏洞，通过借贷、偿还策略操控资产与股权比例，最终导致约650万美元的损失。文章讨论了攻击的过程、漏洞原理以及如何防范类似攻击的建议，突显了DeFi领域的风险与复杂性。
Abracadabra.money  DeFi  攻击分析  借贷合约  稳定币  漏洞利用 

1月各类安全事件造成的损失超2亿美元，钓鱼诈骗事件依旧不减

2024年1月，各类安全事件损失金额较2023年12月大幅增加。本月RugPull事件达17起，约占本月安全事件数的30%，导致损失约526万美元，用户在参与项目之前应充分了解项目的背景、团队，谨慎选择投资项目。本月3起闪电贷攻击事件导致了约635万美元的损失。其中涉及合

什么是模糊测试（fuzz tests）

本文详尽介绍了智能合约的模糊测试和不变性测试，强调了它们在确保区块链系统安全性方面的重要性。通过使用Foundry框架，文章探讨了如何定义不变性、不同类型的模糊测试以及其相对于传统单元测试的优势，并推荐了几种最佳的模糊测试工具。
模糊测试  智能合约  不变性测试  Foundry  区块链安全  漏洞检测 
  • cyfrin
  • 发布于 2024-02-02
  • 阅读 ( 540 )

SharkTeam：MIM_SPELL被攻击事件原理分析

in  智能合约安全
2024年1月30日，MIM_SPELL遭受闪电贷攻击，因为精度计算漏洞，项目方损失650万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。
安全事件分析 
  • SharkTeam
  • 发布于 2024-02-01
  • 阅读 ( 2667 )
  • ( 6 )

零时科技 ||《2023年全球Web3行业安全研究报告》正式发布！

2023年，是加密世界多元化创新的一年，但创新的背后，也发生了许多让人咋舌的安全事件。零时科技安全团队发布了《2023年全球Web3行业安全研究报告》，回顾了2023年Web3行业全球政策，主要赛道所涵盖基本概念、安全事件、损失金额和攻击类型，并对典型安全事件进行了详细剖析，提出了安全预防方
行业报告  零时科技  安全审计 

探索Cairo：安全入门指南

简要了解开罗 1.0、Starknet 及其安全考虑因素。
安全审计  Cairo  Starknet 

Linux新手村必备！这些常用操作命令你掌握了吗？

在计算机的世界里，Linux操作系统以其强大的功能和灵活性受到了广大程序员和IT爱好者的喜爱。然而，对于初学者来说，Linux的操作命令可能会显得有些复杂和难以理解。今天，我们就来一起探索一些Linux常用操作命令，让你的计算机操作更加流畅。一、目录操作首先带大家了解一下Linux系统目录：
linux  Java 

Radiant Capital 闪电贷攻击事后报告

Radiant Capital的DeFi平台在2024年1月2日遭遇了一次闪电贷攻击，攻击者利用新上架的USDC市场的流动性指数漏洞进行操作，导致未授权借贷和坏账累积。目前，Radiant已经采取多项措施回应这一事件，进行了安全审计，并计划通过使用DAO资金逐步偿还剩余的720 ETH坏账。
闪电贷款  DeFi  流动性指数  坏账  安全审计  Radiant Capital 

SharkTeam：2023年加密货币犯罪分析报告

in  智能合约安全
2023年，Web3行业共经历了940多起大大小小的安全事件，同比2022年增长了超过50%，损失金额达到17.9亿美元。
安全报告 
  • SharkTeam
  • 发布于 2024-01-16
  • 阅读 ( 3466 )
  • ( 17 )

如何成为智能合约审计师

文章详细介绍了如何成为一名智能合约审计师，包括学习Solidity和智能合约审计、参与竞争性审计、持续学习新漏洞和攻击方法等步骤，并提供了相关资源和平台。
智能合约审计  Solidity  web3安全  竞争性审计  漏洞挖掘  Cyfrin 

UMA Across V2 审计 - OpenZeppelin 博客

OpenZeppelin 对 Across Protocol 的 contracts-v2 代码仓库进行了安全评估，发现了多个问题，包括客户端报告的 refunds 处理不当、slow fill 潜在的支付不足以及 recipient/message 功能失效等问题。
智能合约  安全审计  跨链桥  以太坊  漏洞  Optimistic Oracle  UMIP 

本月钓鱼诈骗事件不减，发生多起单个地址被盗百万美元以上的事件

2023年12月，各类安全事件损失金额相比11月有所下降。12月因黑客攻击、钓鱼诈骗和RugPull造成的总损失金额约2494万美元。本月钓鱼诈骗事件依旧不减，用户还需要提高反诈意识。以下为典型安全事件信息2023年12月5日，Web3开发平台Thirdweb存在安全漏洞，影响多份智能
黑客攻击