文章阐述 Safe{Wallet}的签名过程以及替换 JavaScript 完成攻击的过程。

北京时间2022年6月13日晚，FSWAP项目遭受黑客攻击，黑客通过操纵DEX的pool中资产比例获利。 **黑客共计发动三笔攻击，BlockSec成功阻断拦截了其中2笔攻击交易，帮助项目方挽回大约3500 WBNB。

今天（2022年4月30日），我们的系统监测到了针对Saddle.Finance项目的攻击。我们的攻击交易阻断系统立即发送了阻断交易成功地阻止了其中一笔攻击 (0x9549c0cb48ec5a5a2c4703cbbbbea5638028b2d8...

Sputnik-DAO 作为 NEAR Protocol 所提供的基础设施，正有力地推动着NEAR生态朝向“去中心化”的目标发展🚀。目前该平台已促成了众多的NEAR项目“去中心化”自治社区，同时也提供了完整灵活且高效的社区决策治理解决方案。Sputnikdaov2 🔗是用于 Sputnik-DAO 社区治理投票的智能合约。本期合约代码解读将为大家介绍该合约的核心概念：提案（Proposal），并将在后续的文章中围绕提案介绍相关的DAO社区治理模式（Policy）。

NBA最近发行了数字藏品，然而我们发现，其售卖数字藏品的合约存在非常严重的漏洞。攻击者（“科学家”）可以通过漏洞无成本铸造藏品然后出售获利。

漏洞的成因在于对白名单用户的签名校验有安...

2022年3月27日，以太坊上的staking DeFi项目 Revest Finance 遭到黑客攻击，损失约200万美元。BlockSecTeam团队第一时间介入分析，并在tweeter上向社区分享了我们的分析成果。事实上，就在我们...

往期回顾： Rust智能合约养成日记（1） Rust智能合约养成日记（2）Rust智能合约养成日记（3）Rust智能合约养成日记（4）Rust智能合约养成日记 （5） Rust 智能合约养成日记 （6）Rust 智能合约养成日记 （7）Rust 智能合约养成日记 （8）