LOADING...
LOADING...
LOADING...
当前位置:主页 > 知识列表 >

合约漏洞

1. 详解DeFi协议智能合约漏洞:4大分类与38种情况

...字支付,产品可追溯性,版权保护,供应链财务等。在区块链系统中,智能合约在实施分散式应用部署和扩展应用的功能方面发挥着极其重要的作用。区块链系统与传统应用程序相比,在区块链系统架构上运行的智能合约具有开放性和透明性,执行性,不可篡改且不依赖第三方的特点,可以满足各种去...

知识:合约,智能合约,以太坊,区块

2. 总悬赏超12.6万美元 MDEX漏洞赏金如何拿?

...来,共同捍卫MDEX生态参与者的资产及交易安全。「漏洞赏金计划」先从核心合约开始蜂巢财经:什么推动了MDEX开启漏洞赏金计划?开启漏洞赏金计划前,MDEX主要借助哪些力量来保障合约安全?Sky:MDEX上线至今已安全平稳运营5个月,随着MDEX的功能逐渐完善,支持的区块链底层也由初始的HECO增加拓展BSC...

知识:合约,代币,智能合约,漏洞

3. 详解以太坊智能合约安全性漏洞,如何有效减少 DeFi 攻击?

以太坊应用层、数据层、共识层、网络层都有哪些智能合约漏洞?</blockquote>原文标题:《关于去中心化金融(DeFi)区块链智能合约漏洞的探索》 撰文:Abba Garba,WeBlock CTO 翻译:HAO区块链是一种新型的分布式系统体系,它使用 P2P 对等网络通信,区块存储,分布式算法共识和加密算法来防止篡改。从本...

知识:以太坊,安全,智能合约,DAO,DeFi,WeBlock

4. 漏洞分析 | 一千种死法之 智能合约函数调用错误

...的是我的,你的还是我的。这种漏洞恰好于6月18日发生在了Bancor部署的智能合约上。Bancor 在6月16号部署了他们的 BancorNetwork v0.6的智能合约, 紧接着两天后合约被发现存在严重的安全漏洞。攻击者可利用此漏洞转走合约里的钱。智能合约可能产生的漏洞有很多种,而本次Bancor智能合约所产生的漏洞与函数...

知识:合约,智能合约,钱包,漏洞

5. 漏洞分析|一千种死法之智能合约函数调用错误

...的是我的,你的还是我的。这种漏洞恰好于6月18日发生在了Bancor部署的智能合约上。Bancor 在6月16号部署了他们的 BancorNetwork v0.6的智能合约, 紧接着两天后合约被发现存在严重的安全漏洞。攻击者可利用此漏洞转走合约里的钱。智能合约可能产生的漏洞有很多种,而本次Bancor智能合约所产生的漏洞与函数...

知识:合约,智能合约,钱包,漏洞

6. 科普 | 智能合约安全审计入门篇 —— 重入漏洞

...于学习 solidity 的站(https://solidity-by-example.org),里面讲了关于 solidity 智能合约的很多漏洞,考虑到现在针对智能合约的攻击事件频频发生,不法分子盗取的加密资产越来越多,我就想写一些与智能合约安全审计相关的文章给想了解智能合约安全审计的入门者阅读,让一些对智能合约安全审计感兴趣的...

知识:智能合约

7. 以太坊曝新漏洞,智能合约被打回原型

...本周,以太坊编程语言Solidity被曝存在漏洞,其已经影响了一些特定的智能合约,而且,大多数受影响的合约将无法被拆除或更改掉。   总之,去中心化智能合约(不能被一个拥有者控制的合约)的拥有者对这种漏洞感到无能无力。   在这一漏洞报告发布后的两天,开发者便推出了0.4.4. 修...

知识:以太坊新漏洞,智能合约

8. cBridge2.0-200万美元漏洞赏金计划

...0主网一同激活。我们旨在激励全球顶级安全研究人员和白帽黑客检测代码及合约漏洞,共同维护cBridge2.0的安全大计。在本文中,我们将简单介绍cBridge2.0和赏金计划的一些细节。cBridge 2.0是什么?Celer cBridge2.0是一个多链互操系统,可为用户提供:一流的跨链转账体验和深度流动性;高效易用的流动性管...

知识:智能合约,区块链,跨链,合约

9. 先下手为强MDEX开启漏洞赏金计划

...赏金计划的主要目的。以下便是漏洞赏金计划的介绍:本计划仅限于以下MDEX合约中的漏洞:MDEX 核心合约MDX 代币合约(heco)MDX 代币合约(bsc)MDX 质押挖矿合约(heco)MDX 质押挖矿合约(bsc)MDX 交易挖矿(heco)MDX 交易挖矿(bsc)MDEX 外围合约回购销毁合约(heco)回购销毁合约(bsc)燃烧销毁合约以下情况不在此漏洞赏金计划...

知识:合约,去中心化交易所,挖矿,代币

10. CertiK:SushiSwap智能合约漏洞事件分析

?CertiK安全研究团队发SushiSwap项目智能合约中存在多个安全漏洞。该漏洞可能被智能合约拥有者利用,同时该项目智能合约还存在严重的重入攻击漏洞。北京时间8月28日,CertiK安全研究团队发SushiSwap项目智能合约中存在多个安全漏洞。该漏洞可能被智能合约拥有者利用,允许拥有者进行包括将智能合约账...

知识:智能合约

11. CertiK安全分析:8月数字货币相关攻击事件分析总结

...项目的代码,在未进行安全审计的情况下匆忙上线。因此导致了发现的智能合约安全漏洞数量众多而且性质类似。如今,确定一个项目是否可以投资的首要条件应该是检查项目及其合约是否由著名安全团队进行过专业审计并取得较高安全评价。据CertiK安全技术团队统计,8月份发生与区块链相关的安全事...

知识:智能合约,代币,钱包,挖矿项目

12. 成都链安:技术分析涉及 50 余万美元的 Bancor 智能合约漏洞

漏洞产生的主要原因是 Bancor 智能合约存在一个调用权限为 public 的函数 safeTransferFrom,可以将用户授权给 Bancor 智能合约的资金转出到任意地址。</blockquote>原文标题:《成都链安:Bancor Network 漏洞事件分析》 撰文:成都链安事件简述2020-06-18(文中所提及时间均为 UTC 时间),以太坊上的智能合约 Bancor Netwo...

知识:以太坊,安全,智能合约,Bancor,DeFi

13. YFX.COM永续合约协议V1.0全面开源BugBounty计划正式启动

亲爱社区:我们要和大家分享一个激动人心的消息,YFX.COM?永续合约协议?V1.0?代码现已在Github全面开源。YFX.COM上线早期就已经对外公开了源代码(开源方式:验证到每个公链的区块浏览器中),本次YFX.COM发布的是整个Github仓库级别的源码开源。YFX.COM本次开源的仓库包含永续合约代码、YFX?Token代码、流...

知识:合约,合约交易,公链,去中心化

14. 成都链安:Bancor Network漏洞事件分析

一、事件简述2020-06-18(文中所提及时间均为UTC时间),以太坊上的智能合约BancorNetwork被爆出存在严重漏洞。该漏洞由BancorNetwork团队和白帽最先发现,并第一时间对存在被盗风险的资金进行了转移,涉及资金50W余美元。此次事件中,存在漏洞的合约地址主要有如下三个:0x923cab01e6a4639664aa64b76396eec0ea7d3a5f0x8df...

知识:智能合约,代币,成都链安

15. 成都链安:BancorNetwork漏洞事件分析

一、事件简述2020-06-18(文中所提及时间均为UTC时间),以太坊上的智能合约BancorNetwork被爆出存在严重漏洞。该漏洞由BancorNetwork团队和白帽最先发现,并第一时间对存在被盗风险的资金进行了转移,涉及资金50W余美元。此次事件中,存在漏洞的合约地址主要有如下三个:0x923cab01e6a4639664aa64b76396eec0ea7d3a5f0x8df...

知识:合约,代币,智能合约,链上