安全审计 - 区块链技术网

CIVNFT、Themis、Shido：当访问控制、预言机和配置同时失效

这批漏洞读起来就像一份可预防的失败清单。CIVNFT 在没有任何访问控制的情况下发布了资金转移功能。Themis 让它的 oracle 被 Balancer 池的不平衡所扭曲。Shido 忘记更新 token 交换中的解锁时间。DEPUSD...

智能合约漏洞利用访问控制价格操纵安全审计

3个月前 (07-09) 38 阅读 #区块链
Periphery变更审计

目录目录总结范围系统概述 SpokePoolPeriphery MulticallHandler 变更 PeripherySigningLib 安全模型和新的信任假设...

跨链桥智能合约安全审计 EIP-712 重放攻击

3个月前 (07-09) 37 阅读 #区块链
Across协议OFT集成差异化审计

目录目录总结范围系统概述安全模型和信任假设 SpokePool 管理员 AdapterStore 管理员 LayerZero 后端 EIP-7702 委托钱包...

区块链跨链桥 LayerZero OFT 安全审计

3个月前 (07-09) 49 阅读 #区块链
EVM 局限性与汇编审计技巧

EVM 限制 & 汇编审计技巧本文将只关注那些在保持代码安全方面可能非常有价值的领域。合约字节码大小限制 - 24kb; 自定义错误比 revert(“error text”) 占用更少的字节码空间；...

EVM 智能合约安全审计 bytecode gas优化

3个月前 (07-09) 42 阅读 #区块链
智能合约安全审计入门篇 —— 移花接木

By：小白背景概述上期我们了解了利用 tx.origin 进行钓鱼的攻击手法，本期我们来带大家了解一下如何识别在合约中隐藏的恶意代码。前置知识大家还记得之前几期部署攻击合约时我们会传入目标合约的地址，在攻击合约中就可以调用目...

智能合约安全审计

2年前 (2023-06-28) 244 阅读 #技术
零时科技 || 攻击者获利约302万美元，Orion Protocol被攻击事件分析

事件背景零时科技区块链安全情报平台监控到消息，北京时间2023年2月3日，BSC链与ETH链上Orion Protocol受到黑客攻击，攻击者获利约300万美元，攻击者地址为0x837962b686fd5a407fb4e5f92e8...

零时科技安全审计

2年前 (2023-06-28) 234 阅读 #技术
零时科技 || Euler Finance 1.95亿美元黑客事件分析

事件背景零时科技区块链安全情报平台监控到消息，北京时间2023年3月14日，ETH链上Euler Finance受到黑客攻击，攻击者获利约1.97亿美元，攻击者地址为0xb66cd966670d962c227b3eaba30a872...

黑客攻击安全审计

2年前 (2023-06-28) 200 阅读 #技术
零时科技 || 处于“自救期”的SushiSwap是如何被黑客攻击的？

事件背景零时科技区块链安全情报平台监控到消息，北京时间2023年4月9日，Sushiswap项目受到攻击，损失约1800ETH ，约为334万美元。零时科技安全团队及时对此安全事件进行分析。漏洞及核心合约中没有对传入的参数r...

零时科技安全审计

2年前 (2023-06-28) 199 阅读 #技术
零时科技 || 白帽行为？Arbitrum链上EDE Finance 攻击事件分析

 []() 事件背景零时科技区块链安全情报平台监控到消息，北京时间2023年5月30日，Arbitrum链上EDE Finance项目受到黑客攻击，攻击者获利 597,694 US...

安全审计零时科技

2年前 (2023-06-28) 204 阅读 #技术