慢雾科技
零时科技|GameFi火爆的背后，伴随着噩梦的开始 ！
目前已经发现黑客正在通过社工的多种诈骗手段，来盗取用户的数字资产，例如伪造钱包域名，伪装成客服人员等诈骗手段。
- 零时科技
- 发布于 2021-12-14
- 阅读 ( 3223 )
零时科技
零时科技 | DeFi平台MonoX Finance攻击事件分析
北京时间2021年11月30日，MonoX官方发推文称MonoX智能合约被攻击，导致MONO代币购买池中的MONO代币外，其他所有资产被盗
- 零时科技
- 发布于 2021-12-02
- 阅读 ( 2605 )
千万美元被盗 —— DeFi 平台 MonoX Finance 被黑分析
区块链安全问题解析千万美元被盗 —— DeFi 平台 MonoX Finance 被黑分析
- 慢雾科技
- 发布于 2021-12-01
- 阅读 ( 3177 )
bixia1994
UUPSUpgradeable 漏洞分析
在UUPS中，其实现了EIP-1967. EIP-1967的目的是规定一个通用的存储插槽，用于在代理合约中的特定位置存放逻辑合约的地址。
- bixia1994
- 发布于 2021-09-28
- 阅读 ( 5750 )
- ( 19 )
ripwu
区块链安全100问 | 第九篇：做为区块链应用当红花旦的DeFi，到底是什么？
DeFi 通过区块链技术，实现去中心、去中介、去中间人，相比传统金融大幅度降低了中间环节的成本，也降低了各环节之间的信任成本。
- 零时科技
- 发布于 2021-08-30
- 阅读 ( 2113 )
Paradigm CTF - Yield Aggregator
本题目是比较经典的重进入，本文尝试用Samczsun提出的四步法来解答该题目。即找到外部调用，判断外部调用是否可以被利用，是否满足三种外部调用模式，尝试利用它。
- bixia1994
- 发布于 2021-08-25
- 阅读 ( 2689 )
- ( 17 )
Hack Replay - 荷兰拍卖
Samczsun最近发的雄文篇之二，网上有很多翻译版本的。如果你只想简单读一下Samczsun的文章，建议直接去读翻译版的。如果你想看看他到底在文章里说了什么，这篇文章可以给你提供具体的分析思路以及可运行的源代码!
- bixia1994
- 发布于 2021-08-22
- 阅读 ( 2873 )
- ( 19 )
Hack Replay - Hashmask
很巧的是，在我写作这篇文章的时候，我注意到登链社区已经有人写了跟我一样的题材：给人惊吓的代码 可以对比参考者一起看看
- bixia1994
- 发布于 2021-08-21
- 阅读 ( 3582 )
- ( 18 )
区块链安全100问 | 第七篇：智能合约审计流程及审计内容
智能合约审计报告不是验证代码安全的法律文件；没有人能100％确保代码在未来不会发生错误或产生漏洞。
- 零时科技
- 发布于 2021-08-16
- 阅读 ( 4439 )
