安全技术研究

智能 合约安全审计入门系列之自毁函数。

智能合约安全审计入门系列之溢出漏洞。

我们一起来了解智能合约中基于 tx.origin 的钓鱼攻击。

本期我们将带大家了解智能合约中一个经常被用到的东西——随机数。

了解一个既存在于传统网络安全又存在于智能合约安全中的问题——拒绝服务。

2022 年 7 月 10 号，一个火热的 NFT 项目 TheSaudis 开启了 freemint 活动（白名单用户可以免费铸造其 NFT）。

THORChain 跨链系统“假充值”漏洞分析及修复方案。

本文总结出了 Profanity 的漏洞成因，是由于未对 256 位私钥进行足够随机播种，导致私钥取值范围严重降低。同时也分析了对这类随机性问题的破解可能性，希望能给大家一些启发。

本次攻击事件是经典的利用闪电贷进行套利的案例，我们建议先对项目在DeFi各种场景下的攻击面进行推演，排查可能的攻击面，对项目进行优化和加固。

2022 年 03 月 27 日，据慢雾区消息，Revest Finance 的 Revest 合约遭到黑客攻击，黑客盗取了近 770 万枚 ECO、579 枚 LYXe、近 7.15 亿枚 BLOCKS 以及超 35 万枚 RENA。慢雾安全团队第一时间介入分析，并将结果分享如下：

本文主要是说明了一种较为常见的 NFT 钓鱼方式，即骗子能够以 0 ETH（或任何代币）购买你所有授权的 NFT，同时我们顺藤摸瓜，扯出了一堆钓鱼网站。

7 月 17 日，据慢雾区情报反馈，Premint 遭遇黑客攻击。慢雾安全团队在第一时间进行分析和预警。