全部 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 入门/科普 密码学 存储 其他

Vyper重入漏洞解析

在这篇文章中，我们探讨了Vyper智能合约中重入攻击的机制、案例以及防御方法。重入攻击是一种严重的安全威胁，当合约在发送资金之前未能更新其状态时，攻击者可以通过递归调用提取函数来耗尽合约资金。重入攻击不仅仅在solidity中很常见，在Vyper智能合约中同样应该注意！
Vyper  重入攻击  智能合约安全 
  • Spade_sec
  • 发布于 2024-06-09
  • 阅读 ( 1055 )
  • ( 15 )

damn-vulnerable-defi Puppet and puppetV2-题解

攻击类型：闪电贷价格操纵（瞬时价格） 难度值较低，可以通过这题来对价格操纵有个简单的了解~
闪电贷攻击  价格操纵  damn-vulnerable-defi 
  • Lori
  • 发布于 2024-06-04
  • 阅读 ( 1258 )
  • ( 27 )

damn-vulnerable-defi Selfie题解

通过这道简单的ctf题来了解DAO治理过程中可能遇到的攻击，可以结合这篇文章一块学习~从设计原理来学习ERC20Snapshot and ERC20Votes:https://learnblockchain.cn/article/8304

damn-vulnerable-defi  Governance 
  • Lori
  • 发布于 2024-06-04
  • 阅读 ( 988 )
  • ( 15 )

从设计原理来学习ERC20Snapshot and ERC20Votes

了解将Token作为投票权可能带来的威胁，了解oz的ERC20Snapshot and ERC20Votes背后的原理，以及作为开发者需要注意什么问题。
ERC20Snapshot  ERC20Votes  DAO治理 
  • Lori
  • 发布于 2024-06-04
  • 阅读 ( 1467 )
  • ( 35 )

5月区块链安全事件增长，因黑客攻击等损失金额达1.54亿美元

5月发生较典型安全事件超37起，因黑客攻击、钓鱼诈骗和RugPull造成的总损失金额达1.54亿美元
黑客攻击  区块链安全 

密码学安全理论与开发系列文章：01-密码

in  密码学和网络安全

第一部分让我们来了解密码学的常用概念
密码学  区块链安全 
  • Louis
  • 发布于 2024-06-02
  • 阅读 ( 1039 )
  • ( 11 )

签名延展性攻击

本文根据Owen21小时合约审计课程中第二部分合约升级指南部分中关于离线签名的拓展性问题展开讨论。原视频：https://www.youtube.com/watch?v=DRZogmD647U

智能合约安全  安全技术研究  签名  离线签名  ECDSA 
  • Q1ngying
  • 发布于 2024-06-02
  • 阅读 ( 1746 )
  • ( 43 )

由EIP-2771引发的血案: TIME token 安全案例详解

跨项目使用 abi.encode 传递信息是十分危险的操作，一个18W美金的安全事件。
DeFi 
  • Alvan
  • 发布于 2024-05-31
  • 阅读 ( 1326 )
  • ( 16 )

安全审计中Try_Catch问题

目前中项目的代码中经常发现使用Try/Catch来捕获错误，防止让程序revert，而是让它能继续执行下去。在使用过程中，容易出现的问题是，开发人员认为try/catch能捕获所有的异常错误。从而可以处理所有的异常情况。实际情况是有两类错误捕获不到：

  • 1 try调用的合约地址为非合约地址，co
trycatch 

SharkTeam：Web3常见钓鱼方式分析与安全防范建议

in  智能合约安全

近年来，Web3钓鱼事件不断出现，且发展出钓鱼即服务的黑色产业链（DrainerasaService,DaaS）,安全形势严峻。本文中，SharkTeam将对常见的Web3钓鱼方式进行系统分析并给出安全防范建议，供大家参考，希望能帮助用户更好的识别钓鱼骗局，保护自身的加密资产安全。
智能合约安全 
  • SharkTeam
  • 发布于 2024-05-24
  • 阅读 ( 1801 )
  • ( 30 )

Revert Lend: 最新审计报告的中高级 bugs 速读

ETAAcademy-Audit 备注:因为代码审计报告的阅读和编写都是英文的,标题也是英文的方便检索到原报告的内容,所以本文也是英文的,方便大家使用,更多精彩内容尽在ETAAcademy-Audit。
安全审计  区块链安全 
  • eta
  • 发布于 2024-05-24
  • 阅读 ( 1108 )
  • ( 20 )

SharkTeam：Sonne Finance攻击事件分析

in  智能合约安全

2024年5月15日，SonneFinance遭受攻击，项目方损失超过2千万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。
智能合约安全 
  • SharkTeam
  • 发布于 2024-05-17
  • 阅读 ( 1762 )
  • ( 23 )

安全审计中WETH的permit问题

目前大部分新发的ERC20Token都带有permit功能,即通过签名完成授权。签名的人不需要上链，省了gas，但是实际上更危险，一不小心签名，可能把所有的Token授权给他人了。 错误的协议实现即把WETH当成了IERC20Permit使用，也会造成损失。
WETH  permit 
  • SmileBits
  • 发布于 2024-05-16
  • 阅读 ( 1319 )
  • ( 26 )

NFT攻击向量（四）

在本系列文章中（当前系列第四篇，也是最后一篇），我们将探讨一些常见的NFT攻击向量，以及如何防范这些风险，确保数字资产的安全和保护。在这里阅读有关N
NFT  NFT安全 
  • Spade_sec
  • 发布于 2024-05-14
  • 阅读 ( 1183 )
  • ( 10 )

NFT攻击向量（三）

在本系列文章中（当前系列第三篇），我们将探讨一些常见的NFT攻击向量，以及如何防范这些风险，确保数字资产的安全和保护。
NFT安全 
  • Spade_sec
  • 发布于 2024-05-14
  • 阅读 ( 1268 )
  • ( 24 )

NFT攻击向量（二）

在本系列文章中（当前系列第二篇），我们将探讨一些常见的NFT攻击向量，以及如何防范这些风险，确保数字资产的安全和保护。
NFT  NFT安全 
  • Spade_sec
  • 发布于 2024-05-12
  • 阅读 ( 1259 )
  • ( 12 )

NFT攻击向量（一）

在本系列文章中，我们将探讨一些常见的NFT攻击向量，以及如何防范这些风险，确保数字资产的安全和保护。
NFT  NFT安全 
  • Spade_sec
  • 发布于 2024-05-12
  • 阅读 ( 1278 )
  • ( 25 )

零时科技 || SATURN攻击事件分析

攻击者通过两次阶段，成功利用SATURN Token的漏洞攻击在PancakeSwap上进行链上攻击，最终获利约15WBNB。
黑客攻击  区块链安全  安全事件分析 

NFT安全

过去曾发生过多起NFT的黑客攻击和漏洞利用事件，NFT用户需要意识到这些风险并采取措施保护他们的资产。本文涵盖了NFT的概念，NFT的运作原理，NFT生态系统中存在的漏洞，以及我们如何保护我们的NFT。
安全审计  NFT安全 
  • Spade_sec
  • 发布于 2024-05-08
  • 阅读 ( 1250 )
  • ( 7 )

安全审计中WETH的transferFrom问题

最近审计中几次遇到了WETH的transferFrom，类似如上的代码，大家觉得这个代码会有问题吗？

——答案揭晓。 该代码在主网上运行不会有什么问题。但是在Arbitrum, Blast等l2上就会revert。
WETH  ERC20 
  • SmileBits
  • 发布于 2024-05-06
  • 阅读 ( 1128 )
  • ( 25 )