标签:安全 | 登链社区

4推荐

3316浏览

Solidity进阶之静态分析

静态分析是相对容易掌握的工具，对开发复杂的Defi应用非常有帮助。

7
Deep Defi 发布于 2022-06-23 12:02

1推荐

1555浏览

【登链公开课】直播预告：Dapp安全探讨与典型安全事件 6.22日(周三)晚8点

6.22(周三)晚8点，[dapp安全总结与典型安全事件](https://learnblockchain.cn/article/4244)作者huk将和我们一起探讨Dapp安全，欢迎小伙伴们加入直播

1
登链公开课发布于 2022-06-20 10:19

5推荐

4422浏览

dapp安全总结与典型安全事件

以太坊以及EVM的诞生使得 `Dapp`这种新的业务形态成为可能。总的来说，EVM实现了一个全局的状态机，为所有的 `Dapp`提供了统一的状态空间；实现了图灵完备，并抽象出了账户模型，账户之间可以相...

9
493Labs_huk 发布于 2022-06-15 20:37

1推荐

2147浏览

交易重放+管理漏洞—2000万枚OP被盗事件分析

2022年6月9日消息，据Optimism与加密货币做市商 Wintermute 透露，2000万个Optimism代币被黑客盗取。

1
SharkTeam 发布于 2022-06-10 21:54

4推荐

3794浏览

重入漏洞分析-基于hardhat、solidity0.8环境

重入，顾名思义是指重复进入，也就是`“递归”`的含义，本质是`循环调用缺陷`。[重入漏洞](https://learnblockchain.cn/article/3278)(或者叫做**重入攻击)，**是产生的根源是由于`solidity智能合约`的特性，这就导致许多不熟悉solidity语言的混迹于安全圈多年的安全人员看到“重入漏洞”这4个字时也都会一脸蒙圈，重入漏洞本质是一种循环调用，类似于其他语言中的死循环调用代码缺陷。

5
小驹发布于 2022-06-04 10:46

0推荐

1550浏览

慢雾：29 枚 Moonbirds NFT 被盗事件溯源分析

5 月 25 日，推特用户 @0xLosingMoney 称监测到 ID 为 @Dvincent_ 的用户通过钓鱼网站 p2peers.io 盗走了 29 枚 Moonbirds 系列 NFT，价值超 70 万美元，钓鱼网站目前已无法访问。该用户表示，域名 sarek.fi 和 p2peers.io 都曾在过去的黑客事件中被使用。

1
慢雾科技发布于 2022-05-27 18:45

0推荐

1734浏览

(分析+复现)—FEGexPRO攻击

攻击者 0x73b3 调用事先创建好的攻击合约 0x9a84 从 DVM 中闪电贷借出 915.842 WBNB，接着将其中的 116.81 WBNB 兑换成 115.65 fBNB。漏洞分析，EXP。

1
求职(安全岗) 发布于 2022-05-22 20:59

3推荐

2129浏览

智能合约安全性研究

本文向大家介绍了常见的合约漏洞，自动化监测合约漏洞的工具以及链上漏洞的应对方案。这些内容不仅仅对大家更好保护资产有帮助而且也有助于更加深入理解智能合约的运作流程。

5
web3探索者发布于 2022-05-22 09:22

3推荐

2989浏览

智能合约自动检测工具『链必验』，如何带你解锁Web3.0世界

在我们发布【[链必验](https://learnblockchain.cn/article/3774)】新版本之后，目前已有大批开发者前来试用，今天，我们还需要详细介绍这款工具。【链必验】智能合约自动检测工具，可用来检测区块链智能合约漏洞。平台针对每个用户模拟了一条单独的测试链，用户可以自主在测试链上对智能合约进行部署、测试和验证，是集智能合约开发、测试、验证于一体的综合平台。