经慢雾安全团队真实测试，针对智能合约形态的 ETH 充值，有些交易所或钱包存在这个假充值漏洞风险，此攻击手法不同于现有的任何一种攻击手法，目前暂未有统一的解决方案。交易所或钱包可邮件联系慢雾安全团队进行完整的测试，检测是否存在此类问题，以免遭遇重大损失。来源链接
知识:以太坊<div class="text-assistive"
...块链被黑事件档案库：hacked.slowmist.io，数据被多方媒体引用***全球首家披露以太坊生态缺陷：以太坊黑色情人节漏洞及持续两年的盗币攻击***全球独家披露“假充值”系列漏洞：USDT 假充值漏洞、以太坊代币假充值漏洞、瑞波币 (XRP) 假充值漏洞、EOS 假充值漏洞、门罗币 (XMR) 锁定转账攻击等等 ***全球首...
知识:慢雾,科技,三周年,啦,2018,年,月,日,慢雾,科技,
...兰加密货币交易所 Cryptopia 遭受黑客攻击，黑客共偷走了价值 1600 万美元的以太坊和 ERC20 代币，随后暂停了其平台服务，早在推文发出之前的 13 个小时，该公司曾对外表示“平台正在进行计划外的维护”，暗示交易所已经受到黑客攻击。随后警方参与了对黑客攻击事件的调查，而 Cryptopia 交易所无力...
知识:加密货币,币安,加密货币交易所,钱包
...链漏洞挖掘能力，目前我们已经独家发现并命名了多个区块链漏洞。例如：以太坊黑色情人节漏洞、USDT 假充值漏洞、以太坊代币假充值漏洞、瑞波币(XRP)“假充值”漏洞、EOS DApp 充值“假通知”漏洞、EOS 假充值(hard_fail 状态攻击)、门罗币(XMR)锁定转账攻击等等。此外，我们同时服务了世界前三大交易所...
知识:慢雾科技,交易所安全,米林财经,DEFI
...，得到业界的广泛关注与认可。除了研究全球知名公链如比特币、门罗币、以太坊、EOS、Cosmos、本体、唯链等，慢雾科技还特别深耕以太坊和EOS?生态，围绕DApp?安全攻防对抗，安全审计与防御的知名智能合约数百份。给区块链生态带来安全感是慢雾科技努力的方向。#硬盘挖矿# #硬盘狗社区#
知识:合约,科技,区块,生态
...意合约在用户批准(Approve)后，可以转走用户的原生资产(这里是 SOL)，这点在以太坊上是不可能的，以太坊的授权钓鱼钓不走以太坊的原生资产(ETH)，但可以钓走其上的 Token。于是这里就存在“常识违背”现象，导致用户容易掉以轻心。2. Solana 最知名的钱包 Phantom 在“所见即所签”安全机制上存在缺陷(其...
知识:慢雾,安全,预警,Solana,上,出现,多起,授权,钓鱼,
...加密货币交易所，加密货币钱包和智能合约等项目的安全审计，并深入研究以太坊和EOS等去中心化应用程序。慢雾作为安全领域代领头企业，已为诸多区块链项目做过安全审计。例如世界上最大的加密货币交易所Binance，著名交易所Huobi和OKex等均和慢雾有着密切的合作关系。去年12月，ACENT已经通过了韩...
知识:智能合约安全,加密货币钱包,区块链项目,区块链
...进行调查。随后，Upbit公告称：11月27日12:06，342,000 ETH（约580亿韩元）从Upbit以太坊热钱包转移到一个未知钱包，为了保护用户资产，Upbit将用自己的资产弥补342,000 ETH的损失，同时，热钱包中所有加密货币均已转移到冷钱包中。预计至少需要两个星期才能恢复充值和提款。其中只有这一交易是异常交易，...
知识:加密货币,钱包,冷钱包,钱包地址
律动 BlockBeats 消息，近日，慢雾安全团队完成对 AToken 钱包的 Android/iOS App 全面的安全审计，包括但不限于文件存储安全、通信加密、代码反编译、权限安全、接口安全、私钥/助记词安全、App 缓存安全等，审计报告显示 AToken 钱包通过慢雾科技钱包安全审计标准。 值得一提的是，慢雾科技在审计过程中...
知识:AToken,钱包,通,过慢,雾,安全,审计,律动,
...厚的漏洞挖掘经验，参与研究发现多个通用高风险的区块链安全漏洞，如：以太坊黑色情人节漏洞、USDT 假充值漏洞、以太坊代币假充值漏洞、EOS 假充值漏洞等。嘉宾：王延巍—北京链安 COO项目介绍：北京链安网络科技有限公司，聚焦区块链生态安全，提供包括不限于交易所、钱包、主链 和矿池的安...
知识:钱包,合约,提币,私钥
...随着区块链的快速发展，链的种类越来越多，传统的多签(如比特币的多签及以太坊的智能合约多签等)无法适用于所有链的多签方式，导致为了不同的链需要开发不同的多签方案，安全流程极其繁琐和不可控；尤其是线上的热资产本身的场景就需要适应多种链及币种，如交易所、量化等场景。能兼容所...
知识:私钥,区块链,冷钱包,钱包
...是超降维打击），区块链技术本身的安全又是个全新方向，这也必须有。从以太坊黑色情人节开始，慢雾安全团队就不断披露各种原创漏洞，尤其是各种主流公链及代币的假充值风险，这种攻击需要对目标区块链机制很了解，且需要结合中心化的交易所与钱包场景。慢雾安全团队的人才结构目前来说是...
知识:技术,安全,观点,慢雾
...，得到业界的广泛关注与认可。除了研究全球知名公链如比特币、门罗币、以太坊、EOS、Cosmos、本体、唯链等，慢雾科技还特别深耕以太坊和 EOS 生态，围绕 DApp 安全攻防对抗，安全审计与防御的知名智能合约数百份。给区块链生态带来安全感是慢雾科技努力的方向。
知识:结论,用户,优秀,安全策略
...着区块链的快速发展，链的种类越来越多，传统的多签 (如比特币的多签及以太坊的智能合约多签等) 无法适用于所有链的多签方式，导致为了不同的链需要开发不同的多签方案，安全流程极其繁琐和不可控；尤其是线上的热资产本身的场景就需要适应多种链及币种，如交易所、量化等场景。能兼容所有...
知识:区块链生态,安全,加密资产,私钥,冷钱包,DeFi,慢雾
...电贷，闪电贷这个玩意因为bZx事件更为大家所知。简单理解下闪电贷：就拿以太坊上的智能合约举例，就是在一笔交易内发生的贷款一系列操作（从借贷到某些动作最终到偿还），都是在一笔以太坊的交易内完成，可以理解为这是一笔特殊且相对复杂的交易，通过智能合约来搞定。而以太坊区块打包是...
知识:私钥,钱包,硬件钱包,中心化交易所