没有一个系统是绝对安全的，你所信任的交易所也是！随着比特币问世，最早的加密货币交易所Mt.Gox的成立，交易所钱包存储的过多资金，成为了黑客眼中的“肥鱼”。但即使发展至今，数字资产交易所的安全问题仍然没有完全解决，网络安全问题一直是数字货币的老生常谈。所以对于交易所来说，一...
知识:比特,交易所,数字资产交易所,钱包
...一段话“鹪鹩巢于深林，不过一枝。”至此，后人也用越俎代庖一词来表达越权的含义。“越俎代庖”在智能合约的实现中存在着访问权限，如果权限设置不合理，很容易造成智能合约被攻击，严重的还会造成巨大的经济损失。成都链安-安全实验室对于智能合约安全有着丰富的经验和积累，但随着区块...
知识:合约,智能合约,代币,链上
...一段话“鹪鹩巢于深林，不过一枝。”至此，后人也用越俎代庖一词来表达越权的含义。“越俎代庖”在智能合约的实现中存在着访问权限，如果权限设置不合理，很容易造成智能合约被攻击，严重的还会造成巨大的经济损失。成都链安-安全实验室对于智能合约安全有着丰富的经验和积累，但随着区块...
知识:区块链安全,漏洞分析
...一段话“鹪鹩巢于深林，不过一枝。”至此，后人也用越俎代庖一词来表达越权的含义。在智能合约的实现中存在着访问权限，如果权限设置不合理，很容易造成智能合约被攻击，严重的还会造成巨大的经济损失。成都链安-安全实验室对于智能合约安全有着丰富的经验和积累，但随着区块链技术越来越...
知识:合约,智能合约,代币,链上
...一段话「鹪鹩巢于深林，不过一枝。」至此，后人也用越俎代庖一词来表达越权的含义。「越俎代庖」在智能合约的实现中存在着访问权限，如果权限设置不合理，很容易造成智能合约被攻击，严重的还会造成巨大的经济损失。成都链安-安全实验室对于智能合约安全有着丰富的经验和积累，但随着区块...
知识:安全,智能合约,Bancor,成都链安,VETH
...网站B的请求，从而完成了用户操作目的的模拟。 这是CSRF攻击的基本思路。越权访问越权漏洞是指应用在检查授权（Authorization）时存在纰漏，使得攻击者在获得低权限用户帐后后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能。在实际的代码安全审查中，这类漏洞往往很...
知识:用户,攻击者,漏洞,数据
...点，调用智能合约的get方法查Bob的积分，智能合约写了权限控制逻辑，拒绝越权访问。因为智能合约在每个节点上的运行逻辑是一致的，因此无论请求发往哪个节点，结果都一样。这看起来貌似没啥问题，但实际是否也是如此？这里先说结论：这是个“治标不治本”的做法，并不能确保数据不泄露。现...
知识:合约,链上,智能合约,区块
...防护措施，一般防护手段及安全设备无法防御检测，可谓防不胜防。Checklist越权操作测试订单越权发起、查看、编辑、删除地址越权添加、删除用户信息越权查看、编辑工作流程绕过测试KYC认证缺陷测试接口识别人工识别OTC逻辑缺陷测试数值精度测试资产安全测试充值提现二次验证绕过测试Google验证器...
知识:测试,信息,交易所,本期
...权归DragonEx所有；DragonEx Team2019年11月28日用我的邀请链接注册DragonEx(全球Top20比特币交易所)，享永久交易手续费4折优惠 https://dragonex.co/account/register?inviteId=1002432
知识:漏洞,比特币交易所,但不,等级
...发创始团队内讧的 Cosmos 现在还好吗？ 4区块链治理的第四阶段 5比特币有更好的开发者赞助模式？ 扫码关注公众号??美联储正在积极研究分布式账本技术，以及如何将其用于数字美元。美国联邦储备委员会行长莱尔·布雷纳德（Lael Brainard）表示，过去几年来，美国央行一直在测试分布...
知识:央行数字货币
... ?2000 - 10000 BTMMOV协议：通过全节点程序入侵服务器获取控制权限涉及金钱的越权操作、支付逻辑绕过（需最终利用成功）治理和风控漏洞：包括资产组合潜在的关联风险、协议治理机制缺陷、利用经济系统恶意操纵自由市场或沽空、绕过抵押进行无成本攻击等等Bockcenter安全通过接口入侵服务器获取控制...
知识:跨链,合约,私钥,全节点
...为双重备份互为补充。（七）KeystoreKeystore主要在以太坊钱包 App 中比较常见(比特币类似以太坊Keystore机制的是：BIP38)，是把私钥通过钱包密码再加密得来的，与助记词不同，一般可保存为文本或 JSON 格式存储。换句话说，Keystore需要用钱包密码解密后才等同于私钥。因此，Keystore需要配合钱包密码来使用...
知识:区块,节点,合约,攻击者
... 2000 - 10000 BTMMOV协议：通过全节点程序入侵服务器获取控制权限涉及金钱的越权操作、支付逻辑绕过（需最终利用成功）治理和风控漏洞：包括资产组合潜在的关联风险、协议治理机制缺陷、利用经济系统恶意操纵自由市场或沽空、绕过抵押进行无成本攻击等等Bockcenter安全通过接口入侵服务器获取控制...
知识:MOV,bug,比原链
...漏洞网站/App漏洞远程代码执行信任托付/依赖(Trusting trust/dependency)漏洞垂直越权XML外部实体注入SQL注入LFI/RFI存储型 XSS造成影响的反射型 XSS漏洞造成影响的CSRF漏洞直接对象引用内部SSRF会话固定不安全的反序列化DOM XSSSSL错误配置SSL/TLS问题 (弱加密、设置不正确)URL重定向点击劫持(必须有PoC说明)误导性的 U...
知识:智能合约,区块链,跨链,合约
...作为授权的基础和来源。法定代表人未经授权擅自为他人提供担保的，构成越权代表，人民法院应当根据《合同法》第50条关于法定代表人越权代表的规定，区分订立合同时债权人是否善意分别认定合同效力：债权人善意的，合同有效；反之，合同无效。
知识:法定代表人,债权人,代表,善意