...括数字支付，产品可追溯性，版权保护，供应链财务等。在区块链系统中，智能合约在实施分散式应用部署和扩展应用的功能方面发挥着极其重要的作用。区块链系统与传统应用程序相比，在区块链系统架构上运行的智能合约具有开放性和透明性，执行性，不可篡改且不依赖第三方的特点，可以满足各...
知识:合约,智能合约,以太坊,区块
?CertiK安全研究团队发SushiSwap项目智能合约中存在多个安全漏洞。该漏洞可能被智能合约拥有者利用，同时该项目智能合约还存在严重的重入攻击漏洞。北京时间8月28日，CertiK安全研究团队发SushiSwap项目智能合约中存在多个安全漏洞。该漏洞可能被智能合约拥有者利用，允许拥有者进行包括将智能合约账...
知识:智能合约
以太坊应用层、数据层、共识层、网络层都有哪些智能合约漏洞？</blockquote>原文标题：《关于去中心化金融（DeFi）区块链智能合约漏洞的探索》 撰文：Abba Garba，WeBlock CTO 翻译：HAO区块链是一种新型的分布式系统体系，它使用 P2P 对等网络通信，区块存储，分布式算法共识和加密算法来防止篡改。从本...
知识:以太坊,安全,智能合约,DAO,DeFi,WeBlock
...类似项目的代码，在未进行安全审计的情况下匆忙上线。因此导致了发现的智能合约安全漏洞数量众多而且性质类似。如今，确定一个项目是否可以投资的首要条件应该是检查项目及其合约是否由著名安全团队进行过专业审计并取得较高安全评价。据CertiK安全技术团队统计，8月份发生与区块链相关的安...
知识:智能合约,代币,钱包,挖矿项目
...。我的是我的，你的还是我的。这种漏洞恰好于6月18日发生在了Bancor部署的智能合约上。Bancor 在6月16号部署了他们的 BancorNetwork v0.6的智能合约, 紧接着两天后合约被发现存在严重的安全漏洞。攻击者可利用此漏洞转走合约里的钱。智能合约可能产生的漏洞有很多种，而本次Bancor智能合约所产生的漏洞与...
知识:合约,智能合约,钱包,漏洞
... 本周，以太坊编程语言Solidity被曝存在漏洞，其已经影响了一些特定的智能合约，而且，大多数受影响的合约将无法被拆除或更改掉。 总之，去中心化智能合约(不能被一个拥有者控制的合约)的拥有者对这种漏洞感到无能无力。 在这一漏洞报告发布后的两天，开发者便推出了0.4....
知识:以太坊新漏洞,智能合约
...。我的是我的，你的还是我的。这种漏洞恰好于6月18日发生在了Bancor部署的智能合约上。Bancor 在6月16号部署了他们的 BancorNetwork v0.6的智能合约, 紧接着两天后合约被发现存在严重的安全漏洞。攻击者可利用此漏洞转走合约里的钱。智能合约可能产生的漏洞有很多种，而本次Bancor智能合约所产生的漏洞与...
知识:合约,智能合约,钱包,漏洞
团队介绍通付盾区块链安全团队（SharkTeam）专注于区块链和智能合约安全，由拥有多年一线网络安全及区块链实战经验的团队成员组成，精通区块链和智能合约底层原理，具备完善的漏洞挖掘和智能合约审计能力，可提供全面的威胁建模、合约审计、应急响应服务，已帮助多个知名区块链项目发现并修...
知识:通付,盾,2021Q1,智能,合约,安全,态势,感知,报告,
CertiK发现Sushiswap仿盘的两个项目YUNo Finance (YUNO)与KIMCHI.finance (KIMCHI)，其智能合约均存在漏洞。北京时间8月31日和9月1日，CertiK安全研究团队发现Sushiswap仿盘的两个项目YUNo Finance (YUNO)与KIMCHI.finance (KIMCHI)，其智能合约均存在漏洞。如果利用该漏洞，智能合约拥有者可以无限制地增发项目对应的代币数目，...
知识:区块链项目,智能合约
北京时间8月28日，CertiK安全研究团队发SushiSwap项目智能合约中存在多个安全漏洞。该漏洞可能被智能合约拥有者利用，允许拥有者进行包括将智能合约账户内的代币在没有授权的情况下取空等操作在内的任意操作。同时该项目智能合约还存在严重的重入攻击漏洞，会导致潜在攻击者的恶意代码被执行多...
知识:智能合约,代币,合约,智能合约代码
北京时间8月28日，CertiK安全研究团队发现sushiswap项目智能合约中存在多个安全漏洞，该漏洞可能被智能合约拥有者利用，允许拥有者进行包括将智能合约账户内的代币在没有授权的情况下取空等操作在内的任意操作。同时该项目智能合约还存在严重的重入攻击漏洞，会导致潜在攻击者的恶意代码被执行...
知识:智能合约,代币,合约,智能合约账户
...CertiK安全技术团队发现DeFi匿名耕种项目Based官方宣布有攻击者通过调用Based智能合约中的某一个函数，将一号池（Pool 1）冻结，同时宣布将重新部署其一号池。官方发布推特称，有黑客试图将“Pool1”永久冻结，但尝试失败。而“Pool1”将继续按计划进行。CertiK通过分析该智能合约，认为这次冻结Based项...
知识:智能合约
...硬分叉，但以太坊网络及其开发者依旧在努力解决另外一个重大漏洞。这次智能合约出现的重大漏洞让以太坊网络上的去中心化应用的努力白费了。 11月1号，以太坊开发团队和Solidity的创始人向用户和开发者警告了一个可以重写存储中变量的漏洞。 智能合约中的变量是两个或多个参与方...
知识:以太坊智能合约
CertiK安全研究团队发现soda区块链项目中存在智能合约安全漏洞，该漏洞允许任意外部调用者通过调用智能合约函数，强行结算受害用户的债务。判断一个人到底属于什么资产阶级，只需要看他的负债率。简而言之，借的钱越多，代表你越有钱（还款能力强）。所以借钱从某种角度上来讲，是属于富人的...
知识:区块链项目,智能合约,安全漏洞
...研究团队发现Sushiswap仿盘的两个项目YUNo Finance (YUNO)与KIMCHI.finance (KIMCHI)，其智能合约均存在漏洞。如果利用该漏洞，智能合约拥有者可以无限制地增发项目对应的代币数目，导致项目金融进度通胀并最终崩溃。无限增发漏洞以Yuno项目中智能合约为例，CertiK安全研究团队对于该无限增发漏洞进行了详细分...
知识:智能合约,代币,项目,合约