安全KER - 安全资讯平台

黑客

白帽发现严重漏洞，Arbitrum奖励400以太币

黑客

漏洞

以太坊

以太坊第2层解决方案平台Arbitrum向一名白帽黑客支付了400 ETH（约合56万美元）。

安全客
2022-09-21 14:00:25

226234次阅读

以太坊UDP流量放大反射DDOS漏洞

该漏洞表面上是一个放大5倍udp反射DDOS漏洞，但其对ETH的P2P网络的影响是非常大的，该漏洞可导致ETH的发现节点池不断的被堆满，导致正常节点无法加入，同时可屏蔽被攻击节点无法探索到任意子网的节点。

伏宸区块链安全实验室
2019-02-14 12:00:11

414979次阅读

以太坊

从solc编译过程来理解solidity合约结构

本文通过介绍solc编译过程来带领读者理解solidity合约结构，现在以一个最简单的代码来开始我们的逆向旅程。

伏宸区块链安全实验室
2018-11-21 10:25:41

398270次阅读

谈谈以太坊中的DOS攻击

最近以太坊也算是问题不断，多个游戏都相继被爆出了黑客攻击，首当其冲的当然还是最近比较火爆的类Fomo3d的游戏，比如last winner所遭遇的薅羊毛的攻击，虽然相关的攻击手法早在一个月前就已经有相关的披露。

bubbles
2018-08-28 11:30:48

462793次阅读 1

分析一个有趣的蜜罐合约

前段时间看了智能合约里蜜罐合约的一些资料，感觉还是非常有意思的，这些蜜罐合约的利用点大都很巧妙，目的都是为了诱惑你往合约里送钱，而且目标人群也不是什么小白，恰恰是相关的技术人员反而容易着了他们的道。

bubbles
2018-07-29 14:00:55

332014次阅读 5

如何渗透测试以太坊dApps

所谓的以太坊去中心化应用，指的就是基于共识协议交互的应用。在本文中，我们选择的目标为dApp最常见的某类应用场景：与一个或者多个智能合约交互的常规Web应用。

興趣使然的小胃
2018-05-31 13:59:24

384954次阅读

以太坊智能合约安全入门了解一下（下）

最近区块链漏洞不要太火，本文将从以太坊智能合约的一些特殊机制说起，详细地剖析已发现各种漏洞类型，对每一种漏洞类型都会提供一段简单的合约代码来对漏洞成因和攻击方法进行说明。

0keeTeam
2018-05-28 11:37:23

586031次阅读

以太坊erc20智能合约任意转账漏洞分析

以太坊erc20智能合约存在漏洞，transferFrom转账函数校验不严格，导致攻击者可以转走任意用户的代币。

360 Aegis实验室
2018-05-24 17:10:08

350596次阅读 5

以太坊

代币变泡沫，以太坊Hexagon溢出漏洞比狗庄还过分

以太坊

智能合约

最近通过对智能合约的审计，发现了一些智能合约相关的安全问题。其中我们发现智能合约Hexagon存在溢出攻击，可产生无数的token，导致整个代币失去价值。

@0KEE TEAM
2018-05-19 00:13:28

416017次阅读

逆向分析以太坊智能合约（Part 2）

在本文中，我会向大家介绍以太坊虚拟机（Ethereum Virtual Machine，EVM）的工作原理，以及如何对智能合约（smart contract）进行逆向分析。

興趣使然的小胃
2018-05-03 14:54:35

325252次阅读