0推荐

790浏览

OpenZeppelin 安全披露：ERC2771 与 Multicall 集成引发的任意地址欺骗攻击

分析 ERC2771 与 Multicall 集成引发的任意地址欺骗攻击

• 0
• 翻译小组 发布于 2023-12-11 11:11

0推荐

994浏览

双重流动性之殇 —— KyberSwap 巨额被黑分析

据慢雾安全团队情报，2023 年 11 月 23 日，去中心化交易平台 KyberSwap 遭到攻击，攻击者获利约 5470 万美元。

• 0
• 慢雾科技 发布于 2023-11-27 16:12

1推荐

755浏览

零时科技 || Hopenlend 攻击事件详细技术分析

HopeLend是一个去中心化的虚拟货币借贷平台，能够在无需双方单独撮合的情况下，根据资金池状态实现即时贷款。

• 0
• 零时科技 发布于 2023-11-23 01:27

0推荐

887浏览

什么是 “替代交易循环攻击”？

对闪电通道的替代交易循环攻击（replacementcyclingattack）是怎么一回事？关于这种最近在邮件组中公开的漏洞，人们有很多讨论，但内部的机制却有点难以理解。我尝试用图片来解释一下。

• 0
• BTCStudy 发布于 2023-10-25 16:22

0推荐

933浏览

12.slither检测器之四——变量重写检测

遍历所有的节点处理变量读写关系的示例

• 0
• 小驹 发布于 2023-07-04 15:48

1推荐

995浏览

11.slither检测器之三——批量函数调用检测

本文会涉及到slither中几类call的区别，slither遍历node时的常用的递归框架，以及将这两类知识应用到批量函数调用风险的检测中。

• 0
• 小驹 发布于 2023-07-03 16:15

0推荐

859浏览

10.slither检测器分析之二——自杀函数检测及shift汇编函数检测

1.理解自杀函数检测自杀函数的风险与应用场景。自杀函数可以做为一种隐藏的transfer的手段。 2.shift汇编函数与其它语言的参数不一致，容易混淆。

• 0
• 小驹 发布于 2023-07-03 15:15

0推荐

1093浏览

09.slither检测器分析之一——状态变量覆盖漏洞

09.状态变量覆盖的含义状态变量覆盖是指子类中的状态变量将父类的状态变量进行覆盖，子类和父类使用了相同名称的状态变量。在这种情况下，如果操作子类的状态变量不会修改父类的状态变量，而此时代码的真实意图可能是为了修改父类的状态变量。

• 0
• 小驹 发布于 2023-06-30 11:02

0推荐

945浏览

08.slither中数据依赖检测示例

1.理解数据依赖性的概念。 2.在源代码分析时，可以从用户的输入跟踪受影响的合约变量。

• 0
• 小驹 发布于 2023-06-30 10:58

0推荐

964浏览

07.Slither中间语言数据结构分析-node对象

1.理解irs与irs_ssa的区别。 2.理解实现ssa时的支配边界的定义。 3.理解Node对象常用的方法。

• 0
• 小驹 发布于 2023-06-30 10:52

0推荐

1029浏览

06. Slither中间语言SlitherIR理论介绍

节点、表达式与IR的是什么样的关系？如何根据代码生如何提取出IR指令？在遍历节点时，有哪些对象经常用到。

• 0
• 小驹 发布于 2023-06-30 10:41

1推荐

884浏览

05.Slither Function对象常用方法分析使用示例

介绍Slither中Function对象常用的方法及应用示例

• 0
• 小驹 发布于 2023-06-28 15:42

0推荐

911浏览

04.Slither Contract对象常用方法分析及应用示例

Contract对象常用方法分析及应用示例

• 0
• 小驹 发布于 2023-06-28 15:37

0推荐

1122浏览

03.slither API常用对象结构

slither API中常用对象结构解析

• 0
• 小驹 发布于 2023-06-28 15:29

2推荐

1481浏览

02.slither基本使用

02.slither基本使用参数解析

• 2
• 小驹 发布于 2023-06-28 15:22