全部 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 入门/科普 密码学 存储 其他

智能合约升级代理的安全问题与防御措施

关于openzepplin智能合约可升级代理的安全问题与防御措施。
合约升级  智能合约安全 

SharkTeam系列课程—NFT&GameFi开发与安全

in  智能合约安全

SharkTeam系列课程—NFT&GameFi开发与安全
区块链安全 
  • SharkTeam
  • 发布于 2022-05-24
  • 阅读 ( 3439 )
  • ( 3 )

零时科技 | Feminist Metaverse遭受攻击，损失 11 亿枚 FM

北京时间 2022年5月18日 Binance 链上 Feminist Metaverse 智能合约遭到智能合约攻击。损失资金价值超过55万美元
黑客攻击  安全审计 

(分析+复现)—FEGexPRO攻击

攻击者 0x73b3 调用事先创建好的攻击合约 0x9a84 从 DVM 中闪电贷借出 915.842 WBNB，接着将其中的 116.81 WBNB 兑换成 115.65 fBNB。漏洞分析，EXP。
区块链安全  安全事件分析 

智能合约安全性研究

本文向大家介绍了常见的合约漏洞，自动化监测合约漏洞的工具以及链上漏洞的应对方案。这些内容不仅仅对大家更好保护资产有帮助而且也有助于更加深入理解智能合约的运作流程。
区块链安全  重入锁 

虚假广告广泛撒网，你被钓鱼了吗？

5 月 10 日，Sentinel 创始人 Serpent 发推表示，Scammer 利用 Google 广告的漏洞，使官方和钓鱼网站 URL 看起来完全相同。
安全技术研究  钓鱼攻击 

零时科技 | FEGtoken遭受攻击，损失超130万美元事件分析

北京时间 2022年5月16日 BNB Chain 和 Ethereum 链上 FEGtoken 遭到闪电贷攻击。损失资金价值超过130万美元。
闪电贷攻击  黑客攻击 

慢雾：Discord 私信钓鱼手法分析

5 月 16 日凌晨，当我在寻找家人的时候，从项目官网的邀请链接加入了官方的 Discord 服务器。在我加入服务器后立刻就有一个"机器人"(Captcha.bot)发来私信要我进行人机验证。这一切看起来相当的合理。我也点击了这个验证链接进行查看。
安全技术研究  钓鱼攻击 

慢雾：Fortress Protocol 被黑分析

5 月 9 日上午，由于恶意攻击，Fortress Protocol 中的资金被盗。此次 Fortress Protocol 遭受攻击的根本原因在于治理合约存在设计缺陷及 Umbrella Network 预言机存在任意操纵漏洞。
安全技术研究  黑客攻击 

慢雾 | 公链安全审计方案全面升级，打造更加安全的主网

在过去的几年时间内，已有近百个知名公链项目通过慢雾的不同类型公链安全审计，例如：PlatON、BHD、Acala、Eden、Metis 等，通过在审计过程中的互动，开发团队更加系统地认识到公链安全体系的构建方法，增强了主网的安全性和健壮性，提高用户对项目的认可。
公链  安全审计 

(复现)操纵预言机+提案攻击—Fortress Loans

参考:操纵预言机+提案攻击—Fortress Loans被黑事件分析 黑客操作分析，提案操作，恶意合约(5月8日)

提案攻击  预言机操控  智能合约安全 

算法稳定币UST崩盘—是完美风暴还是金融围猎？

in  智能合约安全

5月13日，原去中心化金融世界的第二大经济体Terra在这场史无前例的加密风暴中彻底失败。从5月8日到今天的5天时间里，Terra市值从原来近250亿美元跌至不到10亿。Terra主币Luna从原80美元跌至0.00...
区块链 

操纵预言机+提案攻击—Fortress Loans被黑事件分析

in  智能合约安全

2022年5月9日消息，Fortress Loans遭到黑客攻击。此次攻击事件损失了1048.1 ETH以及40万DAI。
智能合约安全  预言机  提案攻击 
  • SharkTeam
  • 发布于 2022-05-12
  • 阅读 ( 3749 )
  • ( 12 )

Beanstalk 漏洞复现

攻击者创建了一个恶意提案,然后给这个提案投票，由于攻击者利用闪电贷获取了很多资金。项目合约中propose存在问题，只判断地址的资金，导致恶意提案被执行。
漏洞分析 

PXN钓鱼网站

PXN钓鱼网站分析

shiba mint骗局?

在群里看到有人发一个项目，粗略的看了下，网站js都写在了前端。
骗局 

大意失荆州-Akutar合约漏洞导致34M美元资金永久被锁

in  智能合约安全

Akutar合约漏洞导致34M美元资金永久被锁
区块链安全  智能合约安全 
  • SharkTeam
  • 发布于 2022-04-24
  • 阅读 ( 3358 )
  • ( 7 )

[如何写出一行价值34M USD的代码] Akutar NFT漏洞分析

BlockSec发现Akutar数字藏品合约 (https://etherscan.io/address/0xf42c318dbfbaab0eee040279c6a2588fa01a961d) 存在两个非常严重的漏洞。第一个漏洞可以导致合约被DoS攻击，用户存入的资产被锁定...

区块链安全  漏洞分析 
  • BlockSec
  • 发布于 2022-04-24
  • 阅读 ( 2256 )
  • ( 5 )

慢雾：Rikkei Finance 被黑复现分析

2022 年 04 月 15 日，由于恶意攻击，Rikkei Finance 的五个资金池 (USDT, BTC, DAI, USDT, BUSD) 中近乎全部代币被盗。
安全技术研究  黑客攻击 

国外区块链安全公司产品服务调研

关于区块链安全赛道的海外公司的产品服务调研以及分析，主要涵盖Chainalysis、CertiK、派盾三家公司
区块链安全  安全审计