智能合约蜜罐概述研究安全的读者应该都清楚,蜜罐本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻击。蜜罐设计的初衷就是让黑客来入侵系统,并借此收集证据,也隐藏了真实环境。智能合约中也有蜜罐,但它不同于我们一般听到...
知识:合约,以太币,智能合约,代币
...式)比赛中都有了区块链攻防的身影,而且出现的题目绝大多数都是区块链智能合约攻防。此系列文章我们主要以智能合约攻防为中心,来剖析智能合约攻防的要点,前两篇我们分享了合约反编译,反汇编的基础内容。后续的文章中,我们会继续分享CTF比赛中智能合约常见题型(重入,整数溢出,空投...
知识:合约,智能合约,在线钱包,变量
零时科技 | 智能合约安全系列文章之反编译篇前言近年来,各个大型CTF(Capture The Flag,中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式)比赛中都有了区块链攻防的身影,而且基本都是区块链智能合约攻防。本此系列文章我们也以智能合约攻防为中心...
知识:合约,智能合约,函数,以太币
...以看到有来自内部的,还有来自外部的,都是可能会造成拒绝服务攻击。在智能合约中也是一样的,攻击者通过消耗合约的资源,让用户短暂地退出不可以操作的合约,严重时甚至能永久地退出,从而把以太币锁在被攻击的合约中。3. 漏洞分析智能合约中的拒绝服务攻击一般有三种:在外部操纵映射或...
知识:攻击
...以看到有来自内部的,还有来自外部的,都是可能会造成拒绝服务攻击。在智能合约中也是一样的,攻击者通过消耗合约的资源,让用户短暂地退出不可以操作的合约,严重时甚至能永久地退出,从而把以太币锁在被攻击的合约中。3. 漏洞分析智能合约中的拒绝服务攻击一般有三种:在外部操纵映射或...
知识:合约,以太币,代币,智能合约
关注ThunderCore点击了解最具潜力项目全面洞察区块链最新技术及趋势智能合约是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易,这些交易可追踪且不可逆转。那智能合约该怎样部署呢?本文将带给您你初级入门知识和方法。如何使用智能...
知识:智能合约,合约,钱包,区块链
随着以智能合约(Smart Contract)及区块链应用(DApp)为核心的区块链2.0时代逐渐成为主流,智能合约及区块链应用的安全性也越发成为业界备受关注的焦点。 尤其是,在经历过诸如THE DAO、币安被盗等事件,智能合约及区块链应用的安全性究竟应该如何得到验证和保障,业已成为当前区块链业界亟待解...
知识:智能合约,工具,区块,以太坊
...化,要想更加深入的了解各式各样的攻击背后的原理以及黑客攻击的逻辑,智能合约逆向工程必不可少。对此,知道创宇区块链安全实验室进行了研究分析。通常我们所说的智能合约都是存在区块链上,可以被触发执行的一段程序代码,由于区块链上所有的数据都是公开透明的,所以合约的代码也应该...
知识:合约,智能合约,交易哈希,函数
...管理财务价值,使安全性变得绝对重要。作为一种新兴的、实验性的技术,智能合约当然也受到了相当多的攻击。为了防止进一步的攻击,我列出了几乎所有已知的攻击和漏洞的列表。尽管此列表可能包含已知的攻击,但新的漏洞仍在定期发现,因此,这应该只是您作为工程师研究智能合约安全性的开...
知识:智能合约,区块,以太坊,矿工
...管理财务价值,使安全性变得绝对重要。作为一种新兴的、实验性的技术,智能合约当然也受到了相当多的攻击。为了防止进一步的攻击,我列出了几乎所有已知的攻击和漏洞的列表。尽管此列表可能包含已知的攻击,但新的漏洞仍在定期发现,因此,这应该只是您作为工程师研究智能合约安全性的开...
知识:智能合约,区块,以太坊,矿工
...管理财务价值,使安全性变得绝对重要。作为一种新兴的、实验性的技术,智能合约当然也受到了相当多的攻击。为了防止进一步的攻击,我列出了几乎所有已知的攻击和漏洞的列表。尽管此列表可能包含已知的攻击,但新的漏洞仍在定期发现,因此,这应该只是您作为工程师研究智能合约安全性的开...
知识:智能合约,区块,以太坊,矿工
北京时间2020年08月05日,DeFi 期权平台 Opyn 的看跌期权(Opyn ETH Put)智能合约遭到黑客攻击,损失约37万美元。Opyn 是一个通用期权协议,于今年2月份转型为保险平台,通过 oTokens 为 DeFi 平台提供可交易的 ETH 看跌期权,以此锚定 ETH 市场价格,为高波动性的 DeFi 市场提供相对的稳定性。PeckShield 安全团队...
知识:安全,智能合约,Opyn
...5日,BSN第二次开发者大赛正式启动,本次大赛以“编写基于多种底层框架的智能合约”为主题,开发者可基于CITA等主流底层框架,结合业务场景设计、开发并部署智能合约。为了让大家更好上手智能合约开发,区块链服务网络发展联盟与CITAHub开源社区共同推出本教程,助力开发者学习并熟悉合约开发...
知识:智能合约
DeFi平台Opyn智能合约漏洞详解——攻击者空手套白狼北京时间2020年08月05日,DeFi 期权平台 Opyn 的看跌期权(Opyn ETH Put)智能合约遭到黑客攻击,损失约37万美元。Opyn 是一个通用期权协议,于今年2月份转型为保险平台,通过 oTokens 为 DeFi 平台提供可交易的 ETH 看跌期权,以此锚定 ETH 市场价格,为高波动...
知识:智能合约,DEFI,数字资产
链上期权平台 Opyn 以太坊看跌期权 因智能合约漏洞损失 37 万美元,慢雾详细分析此次攻击细节。</blockquote>原文标题:《慢雾:Opyn 合约被黑详细分析》 撰文 : Kong,就职于慢雾安全团队2020 年 8 月 5 日,Opyn 合约遭遇黑客攻击。慢雾安全团队在收到情报后对本次攻击事件进行了全面的分析,下面为大家...
知识:安全,智能合约,DeFi,Opyn,期权