区块链安全
Jarvis Network闪电贷重入攻击事件分析
根据NUMEN链上监控显示，Jan-15-2023 05:43:37 PM +UTC时间，Jarvis Network项目遭到攻击，损失663101个MATIC。具体tx如下：https://polygonscan.com/tx/0x00...
层级化NFT标准诞生：EIP-6150
前言因为一些机缘，我最近和几个同行朋友一起提交了一个新的 EIP 协议标准，EIP-6150，这是一个支持层级结构的 NFT 协议标准，撰写此文时处在 Review 状态，...
Move语言安全性解析-智能合约语言的game changer
前言Move语言是一种可编译运行在实现了MoveVM的区块链环境中的智能合约语言。其诞生之初，考虑到了诸多区块链和智能合约的安全性问题，并参考了一些RUST语言...
引介｜EVM 深入探讨 Part 4
By: Flush导语这是 “EVM 深入探讨” 系列的第四部分。在第 3 部分中，我们了解了合约存储的相关知识，这期我们将探讨单个合约的存储如何融入以太坊链更广泛的 ...
【技术分享】TXSPECTOR：从交易中发现以太坊攻击
以太坊智能合约的发明使区块链用户能够自定义交易中的计算逻辑。但是，类似于传统的计算机程序，智能合约也具有漏洞，可以利用这些漏洞造成合约所有者的财务...
Notional Double Counting Free Collateral 分析和复现
本文为看雪论坛优秀文章看雪论坛作者ID：ghostmazeW一漏洞描述Notional（https://notional.finance/portfolio/） 简单说来就是一个固定周期，固定利率的...
智能合约安全审计入门篇 —— 移花接木
By：小白背景概述上期我们了解了利用 tx.origin 进行钓鱼的攻击手法，本期我们来带大家了解一下如何识别在合约中隐藏的恶意代码。前置知识大家还记得之前几期...
JayPeggers 攻击分析
UTU 2022 年 12 月 29 日 5 时（北京时间 13 时），以太坊主网上的 JayPeggers 协议遭到重入攻击，损失约 15 ETH。随后攻击者通过 Tornado.Cash 和 Aztec 转...
【技术分享】远程侧信道攻击区块链匿名交易
注重隐私的加密货币，例如Zcash或Monero，旨在为交易的机密性和不可链接性提供强大的加密保证。在本文中描述了侧信道攻击，这些攻击使远程攻击者可以绕过这些...
（九）体验静态分析工具
前言 这篇文章主要是体验各种程序分析的工具，对于网上已经写的很好的文章，采取了直接引用的方式。读者应该多了解引用的链接，感兴趣的话可以跟着其他人的文...