区块链安全
慢雾:Balancer.fi BGP Hijacking 攻击分析
事件背景2023 年 9 月 20 日,据慢雾区情报,Balancer.fi 遭受 BGP Hijacking 攻击,访问该网站的链接后,钱包会遭受钓鱼攻击。慢雾安全团队收到安全情报后立...
How Geth starts its server
When starting up, the Geth client begins by parsing the command line parameters. This process kicks off with the geth function: func geth(ctx *cli....
智能合约安全审计入门篇 —— Contract Size Check
By:小白背景概述在第一期文章中我们提过防止重入攻击的多种方式,其中一种是通过检查调用者身份并禁止合约调用来防止重入攻击。这期文章我们就来了解如何通...
一周动态 | Web3 安全事件总损失约 4255.4 万美元
概览据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计,2023 年 9 月 4 日至 9 月 10 日,共发生安全事件 10 起,总损失约 4255.4 万美元。具体事件...
哈希函数的隐藏危险:长度扩展攻击与服务端验证的安全隐患
by: Victory!简介Length Extension Attack 是一种与某些特定类型的哈希函数(如 MD5,SHA-1 和 SHA-2)的特性有关的攻击。简单来说,这种攻击利用了一个...
一周动态 | Web3 安全事件总损失约 83 万美元
概览据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计,2023 年 8 月 28 日至 9 月 3 日,共发生安全事件 7 起,总损失约 83 万美元。具体事件Ivan ...
借贷协议 Mendi Finance 遭遇攻击,谁来守护 Linea 生态安全?
# Summary8 月 26 日,在 Linea 上构建的借贷协议 Mendi Finance 的质押合约宣布遭到了漏洞利用,损失了约 93 万枚 Mend...
一周动态 | Web3 安全事件总损失约 1061 万美元
概览据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计,2023 年 8 月 21 日至 8 月 27 日,共发生安全事件 8 起,总损失约 1061 万美元。具体事件Fa...
一周动态 | Web3 安全事件总损失约 1996.3 万美元
概览据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计,2023 年 8 月 14 日至 8 月 20 日,共发生安全事件 10 起,总损失约 1996.3 万美元。具体事...
Mobile Malware Analysis Part 1 – Leveraging Accessibility Features To Steal Crypto Wallet
Introduction 介绍 Hi Everyone! Welcome to the first part of the blog series based on Mobile Malware Analysis where we will deep dive into the world...