全部 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 入门/科普 密码学 存储 其他

慢雾：揭露浏览器恶意书签如何盗取你的 Discord Token

为了帮助读者对相关钓鱼方式有更清晰的认知，本文将揭露其中一种钓鱼方法，即通过恶意的书签来盗取项目方 Discord 账号的 Token，用来发布虚假信息等诱导用户访问钓鱼网站，从而盗取用户的数字资产。
区块链安全  安全技术研究 

闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析

in  智能合约安全

Beanstalk Farms攻击原理及资金流向分析
区块链安全  智能合约安全 
  • SharkTeam
  • 发布于 2022-04-19
  • 阅读 ( 3567 )
  • ( 6 )

​More than Re-entrancy : Revest Finance 被攻击事件分析

2022年3月27日，以太坊上的staking DeFi项目 Revest Finance 遭到黑客攻击，损失约200万美元。BlockSecTeam团队第一时间介入分析，并在tweeter上向社区分享了我们的分析成果。事实上，就在我们...
区块链安全 

Creat Future 攻击复现

北京时间 2022 年 4 月 11 日， CF 代币合约被发现存在未验证发送者权限的漏洞，它允许任何人转移他人的 CF 余额。到目前为止，损失约为 190 万美元，而 pancakeswap 上 CF/USDT 交易对已经受到影响。
区块链安全 

零时科技 | ERC721R 风险分析

由于ERC721R刚刚被提出来，出现安全问题可以及时修复改进，目前来看该提议解决了大多数人的痛点，为NFT市场添加了推动剂。
风险评估  区块链安全  安全审计 

慢雾 | 余弦：区块链黑暗森林自救手册

区块链是个伟大的发明，它带来了某些生产关系的变革，让「信任」这种宝贵的东西得以部分解决。但，现实是残酷的，人们对区块链的理解会存在许多误区。这些误区导致了坏人轻易钻了空子，频繁将黑手伸进了人们的钱包，造成了大量的资金损失。这早已是黑暗森林。基于此，慢雾科技创始人余弦倾力输出——区块链黑暗森林自救手册。

区块链安全  安全技术研究 

gymdefi hack

如何找到最优解？
samczsun 
  • bixia1994
  • 发布于 2022-04-10
  • 阅读 ( 2681 )
  • ( 4 )

零时科技 | APE 攻击事件分析

攻击者可以通过闪电贷兑换 NFT 来获取 APE 空投，再将 NFT 铸币归还闪电贷会对项目造成威胁。

黑客攻击  区块链安全 

Ronin Network侧链被盗6.25亿美金流向分析 | 零时科技

in  区块链安全问题解析

提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。
黑客攻击 

漏洞随笔：通过 Jet Protocol 任意提款漏洞浅谈 PDA 与 Anchor 账号验证

据 Jet Protocol 官方博客披露，他们近期修复了一个赏金漏洞，这个漏洞会导致恶意用户可以提取任意用户的存款资金，慢雾安全团队对此漏洞进行了简要分析，并将分析结果分享如下。
安全技术研究  漏洞分析 

6.2亿，再破记录：Ronin Bridge攻击事件技术分析与资金流向分析

in  智能合约安全

Ronin Bridge攻击事件技术分析与资金流向分析
  • SharkTeam
  • 发布于 2022-03-31
  • 阅读 ( 3135 )
  • ( 4 )

如何让你的智能合约更安全？

作为以太坊生态的核心，智能合约这几年发展迅速。最早的智能合约，可以追溯到1995年，由密码学家尼克萨博首次提出。智能合约在多方参与、复杂交易的场景中有明显优势。 近年来，随着区块链生...
区块链安全 

零时科技 | Flurry Finance 攻击事件分析

零时科技区块链安全情报平台监控到消息，北京时间 2022 年 2 月 23 日，Flurry Finance 称遭到黑客攻击，零时科技安全团队及时对此安全事件进行分析。
黑客攻击  区块链安全 

NFT合约同样也有重入风险：Revest Finance被黑事件分析

in  智能合约安全

NFT合约同样也有重入风险：Revest Finance被黑事件分析
NFT  智能合约安全 
  • SharkTeam
  • 发布于 2022-03-28
  • 阅读 ( 3517 )
  • ( 6 )

移花接木 —— Revest Finance 被黑分析

2022 年 03 月 27 日，据慢雾区消息，Revest Finance 的 Revest 合约遭到黑客攻击，黑客盗取了近 770 万枚 ECO、579 枚 LYXe、近 7.15 亿枚 BLOCKS 以及超 35 万枚 RENA。慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

智能合约安全审计入门篇 —— 访问私有数据

上次我们了解了 solidity 中自带的函数——自毁函数，相信大家多少已经对它有所了解，这次我们将了解如何访问合约中的私有数据（private 数据）。

安全技术研究  安全审计  智能合约 

Hundred Finance攻击事件分析 | 零时科技

零时科技区块链安全情报平台监控到消息，北京时间2022年3月15日，Hundred Finance 称遭到黑客攻击，目前已暂停Gnosis相关市场，零时科技安全团队及时对此安全事件进行分析。
区块链安全  安全审计  智能合约安全  黑客攻击 

慢雾：OneRing Finance 被黑分析

2022 年 3 月 21 日，据慢雾区消息，OneRing Finance 存在严重漏洞遭到攻击，黑客获利约 1,454,672.244369 USDC（约 146 万美元），慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

发现Compound的第二个严重漏洞

这个漏洞我在2022年02月23日已经在这里发布过，由于内容比较敏感，发布后没多久就将文件的主要内容都删除了。然而，这个漏洞还是被利用了，March-15-2022 06:28:40 PM +8 UTC，Hundred Finance遭受攻击，黑客获利2363 ETH。Hundred Finance代码源自Compound，文中有在rinkeby上模拟攻击的交易，可以自行核对时间。

区块链安全  Compound  漏洞分析 
  • jackson
  • 发布于 2022-03-22
  • 阅读 ( 3955 )
  • ( 9 )

如何保障数字钱包的安全性？

区块链的数字货币领域的门槛其实非常的高，而且门槛与去中心化程度关系非常密切。越去中心化门槛越高，参与过区块链的人应该对这点深有体会。可能你就是 钱包被盗 的受害者，如果不是你群里的人一...

授权  钱包安全