安全客 - 安全资讯平台

区块链

Damn Vulnerable DeFi 题解

区块链

ETH

defi

这 8 道题目的非常有意思地总结了现有 DeFi 项目在开发过程中可能或已经遇到的问题，以及生态中的一些薄弱点，并将这些知识通过题目的方式展现给了大家。在做完这些题目后，对智能合约的安全，特别是整个 DeFi 生态安全有了更清醒的认识。

syang
2021-03-16 16:30:00

283287次阅读

CTF

RealWorldCTF 2020 以太坊题目两则：EasyDefi & Re:Montagy

CTF

区块链

ETH

RealWorld CTF 两道以太坊智能合约题目的事后复现。

syang
2021-02-09 15:30:38

535066次阅读 1

区块链又3道题目分析（主过程）

本文主要记录整个合约分析的过程。具体代码可以到各大区块链大佬的博客来找。

Retr_0
2021-01-28 10:00:22

252695次阅读

CTF

区块链3道题目分析（主过程）

CTF

ETH

本文主要记录整个合约分析的过程。具体代码可以到各大区块链大佬的博客来找。

Retr_0
2021-01-08 15:30:06

366964次阅读

ETH

遗忘的亚特兰蒂斯：以太坊短地址攻击详解

ETH

前段时间尝试翻查短地址攻击的官方修复方案，但是经过我的搜索，并没有找到相关的修复方案，Github 上也扒了一遍，也看不到历史 release 有相关的修复，于是，我猜，真的是我猜，EVM 层面可能并没有修复。

慢雾安全团队
2018-09-12 10:00:36

259821次阅读

Blackhat

Blackhat USA 2018议题解读 | 以太坊智能合约重放攻击细节剖析

Blackhat

智能合约

ETH

360 独角兽安全团队的 Zhenzuan Bai, Yuwei Zheng 等分享了议题《Your May Have Paid More than You Imagine：Replay Attacks on Ethereum Smart Contracts》，慢雾安全团队整理了这篇文章供大家交流参考。

慢雾安全团队
2018-08-16 15:30:33

276014次阅读

区块链

干货 | Solidity 安全：已知攻击方法和常见防御模式综合列表，Part-6

这个类别非常广泛，但其基本攻击形式都是让用户短暂地（在某些情形下，是永久）推出不可操作的合约。这种攻击可以把 Ether 永远锁在被攻击的合约中，正如 Parity 多签名钱包第二次被黑中的情形一样。

慢雾安全团队
2018-08-08 14:00:42

220960次阅读

区块链

以太坊 Solidity 未初始化存储指针安全风险浅析

Solidity缺陷易使合约状态失控的问题，其实就是 Unintialised Storage Pointers（未初始化的存储指针）的安全问题，EVM中会将数据存储为 storage 或 memory ，在函数中局部变量的默认类型取决于它们本身的类型。

慢雾安全团队
2018-08-08 12:00:10

269861次阅读