区块链安全
BitsLab 旗下 MoveBit 团队发现并协助修复Sui 跨链协议高危漏洞
在今年四月，MoveBit 安全研究团队通过HackenProof [1]平台向Sui 提交了一个高危漏洞。这个漏洞涉及跨链资金在合约中被冻结无法提取。目前Sui 已经修复了该问...
慢雾：2024 Q3 MistTrack 被盗表单分析
慢雾 SlowMist 每天都会收到大量受害者的求助信息，希望我们提供资金追踪和挽救的帮助，其中不乏丢失上千万美金的大额受害者。基于此，本系列通过对每个季度...
零时科技 || Bedrock uniBTC 攻击事件分析
背景介绍我们监控到 Ethereum 链上的一起攻击事件：https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940攻击者通...
慢雾：Uniswap v3 协议分析与审计要点
前言随着去中心化金融(DeFi) 的快速发展，Uniswap 作为领先的去中心化交易所一直走在创新的前沿。本文将深入分析 Uniswap v3 协议的核心机制，并详细解读其功...
慢雾：Sui – Move 合约审计入门
Sui 作为一个新兴的高性能区块链平台，具备多项创新技术和独特性，同时专注于为各种应用场景提供快速、安全的交易体验。关于 Sui 的基础知识可查阅探索 Sui：...
区块链简史 | 区块链的思想起源
0.1.1 史前史：从密码朋克到数字货币0.1.1.1 引言聊到区块链技术的开端，一般的观点是从2008年10月30日[1]中本聪发表的《比特...
Web3 DAPP里的频率限制安全问题
前言Defi（去中心金融）是区块链的应用产物之一，主要区别于TradFi。正如金融产品的多样化，Defi也有多种多样的理财形式，除去最常见的交易所，Defi还有种模...
慢雾：Toncoin 智能合约安全最佳实践
TON(The Open Network) 是一个由 Telegram 团队最初设计和开发的去中心化区块链平台，一经上线就获得了关注。TON 的目标是提供一个高性能和可扩展的区块链平...
Web3 安全入门避坑指南｜貔貅盘骗局
#Web3 安全入门避坑指南背景在上一期 Web3 安全入门避坑指南中，我们分析了常见的假矿池骗局，本期我们将聚焦于貔貅盘骗局。传说中，貔貅是一种神奇的生物，...
偏信则暗 —— Penpie 被黑分析
By: 九九@慢雾安全团队背景根据慢雾安全团队情报，2024 年 9 月 4 日，去中心化流动性收益项目 Penpie 遭攻击，攻击者获利近 3 千万美元。慢雾安全团队...