安全审计

区块链项目代码审计必不可少，看看有哪些方式可以让我们的项目更安全。

Slither是一款以太坊智能合约静态安全检测工具

了解一个非常常见的攻击手法 —— 抢跑。

了解一个经典的智能合约漏洞 —— 签名重放。

本期我们将带大家了解智能合约中一个经常被用到的东西——随机数。

本期我们来带大家了解一下如何识别在合约中隐藏的恶意代码。

本文主要介绍在进行以太坊智能合约安全漏洞实验演练时需要的工具和环境，方便后续漏洞实战操作。

在合约代码中，最常用的是使用msg.sender来检查授权，但有时由于有些程序员不熟悉tx.origin和msg.sender的区别，如果使用了tx.origin可能导致合约的安全问题。黑客最典型的攻击场景是利用tx.origin的代码问题常与钓鱼攻击相结合的组合拳的方式进行攻击。

目前 SushiSwap 发布 RouteProcessor2 漏洞更新报告，称开发团队正在识别所有受 RouteProcessor2 漏洞影响的地址，并正在进行多项通过白帽回收挽救资金的行动。

北京时间2021年5月22日，BoggedFinance官方推文称遭到闪电贷攻击，导致BOG价格暴跌，并已启动止损功能，零时科技安全团队及时对该安全事件进行复盘分析。

目前一攻击者已归还1500枚BNB，Allbridge正邀请另一攻击者谈判。

攻击事件发生原因是由于合约代码风险和授权问题所导致

由于ERC721R刚刚被提出来，出现安全问题可以及时修复改进，目前来看该提议解决了大多数人的痛点，为NFT市场添加了推动剂。