登链社区

智能合约升级代理的安全问题与防御措施

关于openzepplin智能合约可升级代理的安全问题与防御措施。

合约升级智能合约安全

退学写码
发布于 2022-05-26
阅读 ( 2881 )
( 3 )

FTN 合约漏洞分析

in 区块链安全问题解析

FTN 合约漏洞分析

智能合约安全

Ashton
发布于 2018-12-28
阅读 ( 4388 )
( 5 )

RFB漏洞

RFB 智能合约安全

Archime
发布于 2022-12-07
阅读 ( 2847 )
( 5 )

SharkTeam：Hedgey Finance被攻击事件分析

in 智能合约安全

2024年4月19日，HedgeyFinance遭受多笔攻击交易，损失超过200万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

智能合约安全

SharkTeam
发布于 2024-04-23
阅读 ( 1211 )
( 18 )

SharkTeam：KyberSwap攻击事件原理分析

in 智能合约安全

2023年11月23日，因为Tick操纵和流动性重复计数，KyberSwap在以太坊、Arbitrum等多个网络上受到黑客攻击，攻击者已获利约4800万美元。SharkTeam对此事件第一时间进行了技术分析

智能合约安全

SharkTeam
发布于 2023-11-27
阅读 ( 1709 )
( 6 )

SharkTeam发布2022年第二季度Web3安全态势感知报告

in 智能合约安全

2022年上半年Web3生态因黑客攻击损失超20亿美元，相较于2021年全年损失的15.5亿美元，2022年上半年的损失已超过 2021 全年总和。2022 年Q2被公开的安全事件49起，损失总金额超7亿美元。

智能合约安全

SharkTeam
发布于 2022-07-26
阅读 ( 1736 )

签名延展性攻击

本文根据Owen21小时合约审计课程中第二部分合约升级指南部分中关于离线签名的拓展性问题展开讨论。原视频：https://www.youtube.com/watch?v=DRZogmD647U

智能合约安全安全技术研究签名离线签名 ECDSA

Q1ngying
发布于 2024-06-02
阅读 ( 1591 )
( 43 )

给 Web3 项目的智能合约安全指南

本文概述了 Web3 开发人员和安全团队在设计、开发并维护智能合约时必须考虑的安全要素，覆盖了从威胁建模到应急响应准备的整个周期。

Web3 智能合约安全指南

Unitimes
发布于 2022-06-09
阅读 ( 2631 )

SharkTeam：Woo Finance被攻击事件分析

in 智能合约安全

2024年3月5日，WooFinance部署在Arbitrum上的合约遭受闪电贷攻击，损失约850万美元。此前，2月23日，WooFinance部署在Ethereum上的合约就曾被攻击，损失约3,891美元。

智能合约安全

SharkTeam
发布于 2024-03-07
阅读 ( 1399 )
( 4 )

智能合约安全——重入漏洞

智能合约安全重入攻击

fingernft
发布于 2022-07-29
阅读 ( 2438 )
( 3 )

用Hardhat闯关Ethernaut题5 -token

开坑使用Hardhat闯关Ethernaut CTF题，提高合约和测试脚本的能力，后续也会增加Paradigm CTF的闯关题目。

Hardhat Solidity 智能合约安全

Verin
发布于 2022-09-14
阅读 ( 1725 )
( 2 )

BGEO代币增发漏洞分析

BGEO 智能合约安全离线签名

Archime
发布于 2023-01-01
阅读 ( 3171 )
( 3 )

用Hardhat闯关Ethernaut题7 -Force

开坑使用Hardhat闯关Ethernaut CTF题，提高合约和测试脚本的能力，后续也会增加Paradigm CTF的闯关题目。

Hardhat Solidity 智能合约安全

Verin
发布于 2022-09-15
阅读 ( 1640 )

智能合约安全——delegatecall (1)

在之前的内容中，学习到了storage中是使用插槽存储数据的。而delegatecall函数有个有趣的特点：当使用 delegatecall 函数进行外部调用涉及到 storage 变量的修改时是根据插槽位置来修改的而不是变量名。

入门交易区块链安全审计智能合约安全

fingernft
发布于 2022-08-02
阅读 ( 2027 )
( 3 )

用Hardhat闯关Ethernaut题8 -vault

开坑使用Hardhat闯关Ethernaut CTF题，提高合约和测试脚本的能力，后续也会增加Paradigm CTF的闯关题目。

Solidity 智能合约安全 Hardhat

Verin
发布于 2022-09-16
阅读 ( 1935 )