安全文章 - 第12页

依赖混淆：我是如何入侵苹果、微软以及其他几十家公司。

本文讲述了一种新颖的供应链攻击方法，作者通过上传恶意Node.js包到npm注册表，利用内部包名称寻找目标公司的安全漏洞，成功入侵了苹果、微软等多家知名企业。主要源于开发者对代码包的盲目信任以及依赖管理工具的设计缺陷。

供应链攻击依赖混淆恶意代码安全漏洞 npm Python

alex.birsan
发布于 2023-10-01
阅读 ( 240 )

SharkTeam：Web3安全实践与创新

in 智能合约安全

在Web3领域，安全漏洞、黑客攻击已愈发成为用户和投资者重点关注的领域。如何保障加密资产的安全，Web3黑暗森林中又有哪些新的攻击模式产生，SharkTeam将从一线进行分享和讨论。我们先来看一下2023年1月到8月的安全事件数量和损失的数据统计。由于熊市影响，加密领域的资产总量降低，因安全问

SharkTeam
发布于 2023-09-26
阅读 ( 1997 )
( 2 )

浏览漏洞：发现并报告Premia Finance中的300万美元漏洞

这篇文章讨论了如何发现和修复区块链项目中的安全漏洞，特别是Premia Finance的一个例子。文章深入探讨了寻找目标、研究方法、发现和修复漏洞的过程，强调了了解项目机制的重要性和不同协议的风险评估。

安全漏洞区块链漏洞发现 DeFi Premia Finance bug bounty

zellic
发布于 2023-09-16
阅读 ( 0 )

SharkTeam：Exactly Protocol攻击事件原理分析

in 智能合约安全

8月18日，Exactlyprotocol遭遇黑客攻击，攻击者已获利约1204万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址：0x3747dbbcb5c07786a4c5988

SharkTeam
发布于 2023-08-21
阅读 ( 2109 )

零时科技 || Vyper 重入锁漏洞导致的Curve 遭黑客攻击全路径分析

-建议在项目开发时选择稳定的技术栈以及对应版本，并对项目进行严格的测试，防止类似风险。

黑客攻击零时科技

零时科技
发布于 2023-08-11
阅读 ( 2827 )

Chainlink Oracle 安全考量

本文详细探讨了在集成Chainlink价格预言机时需注意的安全问题，列举了多种潜在漏洞及应对策略，包括过期价格检查、L2序列器状态检查、价格精度处理等。

Chainlink 预言机智能合约安全漏洞 DeFi L2

devdacian
发布于 2023-08-11
阅读 ( 163 )

2023 年 Web3 中最常见的 10 个漏洞

2023 年 Web3 中最常见的 10 个漏洞：输入验证不正确；计算错误；预言机/价格操纵；弱访问控制；重放攻击；舍入误差；重入攻击；抢跑；未初始化的代理；治理攻击。

智能合约安全

翻译小组
发布于 2023-08-09
阅读 ( 5764 )
( 45 )

SharkTeam：Worldcoin运营数据及业务安全分析

in 智能合约安全

Worldcoin的白皮书中声明，Worldcoin旨在构建一个连接全球人类的新型数字经济系统，由OpenAI创始人SamAltman于2020年发起。通过区块链技术在Web3世界中实现更加公平、开放和包容的经济体系，并将所有权赋予每个人。并且希望让全世界每一个人都能有最低的生活保障，提高全民基本

SharkTeam
发布于 2023-08-08
阅读 ( 2315 )

彻底消除重入攻击 — 链上运行时保护

本文讨论了重入攻击在DeFi领域的风险及其挑战，并提出“运行时保护”作为一种有效的安全措施。Artela通过Aspect Programming为EVM区块链引入运行时保护，旨在确保合约的执行结果与预期一致，从而防范重入攻击。该方法强调了在智能合约执行后的保护措施，朝着更高的DeFi安全性迈出了一步。

重入攻击运行时保护 DeFi Aspect Programming Artela