区块链安全
没有工具，真的不能分析么？— 记一次无工具分析实战
前言目前很多分析工具愈来愈发达了，我记得我第一次分析 bZx 的闪电贷攻击的时候，还不知道有优秀的分析工具如 ethtx.info, tenderly 等。那个时候由于刚接触...
拿着！这张卡里有200万，账号密码都给你!
文｜腾讯黑镜 十四Web3.0中，区块链是至关重要的基础体系！而Web2.0中的经典安全问题也渐渐在3.0中出现！今天圣诞节时，笔者发现一个十分有趣的骗局，不仅钱...
深渊一瞥 — 追寻以太坊黑暗森林中的生物
读之前先看本文原文是 Robert Miller 的一次关于私钥恢复风险的实验，并用实际行动证明了以太坊中存在特定的机器人在监控对应的交易。以下为 yudan 在通读原...
智能合约安全审计入门篇 —— 自毁函数
By：小白@慢雾安全团队背景概述上次我们了解了什么是溢出漏洞和如何预防和发现它。这次我们要了解的是 solidity 中自带的函数 —— selfdestruct 自毁函数。前...
智能合约安全审计入门篇 —— 自毁函数
By：小白@慢雾安全团队背景概述上次我们了解了什么是溢出漏洞和如何预防和发现它。这次我们要了解的是 solidity 中自带的函数 —— selfdestruct 自毁函数。前...
一文揭秘2021年区块链黑客攻击频发的原因
区块链以无审查著称，是一片鼓励创新的热土，也是滋生犯罪的温床。当年众筹超过1.5亿美金的The Dao被黑客盗币后，进行了硬分叉操作，由此产生了如今的以太坊...
人工审核换币导致安全问题
最近一直关注一个币 $INXT , 他们将代币合约升级了。0xd09fa188c6f2a3b0ea6c3533e8c54d539c097337pragma solidity ^0.8.3;import '@openzeppelin/contra...
零时科技 | DeFi平台Grim Finance攻击事件分析
0x1 事件背景Grim Finance是一个智能收益优化平台，允许用户将AMMs（自动做市商）发行的LP-Tokens押在Grim Vaults中，这些LP-Tokens会自动收获并将其奖励重新...
智能合约安全审计入门篇 —— 溢出漏洞
By：小白@慢雾安全团队背景概述上周写了智能合约安全审计入门篇 —— 重入漏洞，这次我们接着来说一个同样很经典的漏洞 —— 溢出漏洞。前置知识首先我们还...
GameFi火爆的背后，伴随着噩梦的开始 ！
0x1 GameFi火爆的背后，伴随着噩梦的开始GameFi是什么？通俗来讲就是Game+DeFi，游戏与金融相融合的一种模式。将金融产品以游戏方式呈现，将DeFi游戏化，游戏...