安全客 - 安全资讯平台

区块链安全

再谈重入攻击

区块链安全

智能合约安全

前几天无意间看到一篇名为Most common smart contract bugs of 2020的报告，进去认真看了一下，发现提到的一个重入攻击挺有意思的。

zpan
2021-11-19 14:30:33

401635次阅读

区块链安全

从一道智能合约赛题看Poly Network事件

区块链安全

智能合约安全

Poly Network

前几天参加了一个比赛，上面有一道题目与Poly Network 事件攻击手法类似，写一篇文章来总结一下。简单说一下攻击的点在于函数签名值的爆破，错误的设置合约owner。

zpan
2021-11-08 16:30:33

403555次阅读 1

智能合约

EVMPatch：自动修补以太坊智能合约的工具

智能合约

区块链安全

最近利用智能合约代码中的错误进行的攻击造成了严重后果，修复错误并及时部署补丁合约具有很大的挑战性。

CDra90n
2021-09-13 10:30:19

223183次阅读

区块链安全

远程侧信道攻击区块链匿名交易

区块链安全

本研究的攻击凸显了匿名加密货币中侧信道泄露的危险，并且需要系统地保护它们免受此类攻击。

CDra90n
2020-10-15 10:00:27

273905次阅读

区块链安全

ETHBMC：智能合约的有界模型检查器

区块链安全

智能合约的引入极大地推动了加密货币的最新发展。智能合约是生活在区块链上的程序，用于控制资金流向。

CDra90n
2020-09-17 16:00:37

403012次阅读

区块链安全

TXSPECTOR：从交易中发现以太坊攻击

区块链安全

在本文中提出TXSPECTOR，这是一种通用的，逻辑驱动的框架，用于研究以太坊事务以进行攻击检测。

CDra90n
2020-09-16 10:00:35

280668次阅读

区块链安全

TendrilStaller：比特币块延迟攻击

区块链安全

介绍了TendrilStaller，这是一种针对比特币对等网络的日蚀攻击。 TendrilStaller使攻击者能够将块传播到受害者的时间延迟10分钟。

CDra90n
2020-07-31 15:30:10

317476次阅读

区块链安全

智能城市中许可区块链平台的攻击面分析

区块链安全

本文中探索了开源的许可区块链项目Hyperledger Fabric中的攻击面，这些攻击面可以通过密码策略加以利用和破坏。

CDra90n
2020-04-26 11:00:52

431049次阅读

区块链安全

去中心化金融平台Lendf.Me黑客攻击事件分析

区块链安全

2020年4月19日，以太坊 DeFi 平台dForce的 Lendf.Me协议遭受重入漏洞攻击。目前损失约2500万美元。这是继4月18日Uniswap被黑客攻击损失1278枚ETH（价值约22万美元）之后又一DeFi安全事件。

ShadowFlow
2020-04-22 14:30:47

561297次阅读 2

区块链安全

针对自私挖矿的重新审查（下）

区块链安全

上一篇文章引入了间歇性自私挖矿，并研究了几种在进行自私挖矿时的难度调整算法。通过间歇性的自私挖矿，表明在比特币DAA下进行自私挖矿就可以获利，而无需将攻击扩展到难度调整之上。

CDra90n
2020-04-17 11:15:26

572150次阅读 1