以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影响分析报告

以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影响分析报告

系列文章: 《以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告》 《以太坊合约审计…

从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用

从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用

1 概述 随着区块链、以太坊技术的兴起和不断成熟,安全问题也随之而来,今年智能合约漏洞已经让多个区块链项目价值…

以太坊智能合约多个攻击案例分析

以太坊智能合约多个攻击案例分析

近日,启明星辰ADLab使用最新上线的智能合约监控系统发现了大量以太坊智能合约的攻击事件。在众多攻击案例中,有…

以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告

以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告

一、 简介 在知道创宇404区块链安全研究团队整理输出的《知道创宇以太坊合约审计CheckList》中,把“条…

以太坊智能合约 OPCODE 逆向之调试器篇

以太坊智能合约 OPCODE 逆向之调试器篇

上一篇《以太坊智能合约 OPCODE 逆向之理论基础篇》,对智能合约的OPCODE的基础数据结构进行了研究分析…

以太坊智能合约安全 Dasp Top10

译者:爱上平顶⼭ 来源:慢雾区 这是分布式应⽤安全项⽬(或DASP)2018 年排名前10的漏洞第⼀次迭代 该…

在私有以太坊上实现针对ERC20数字货币ProxyOverflow漏洞的攻击

在私有以太坊上实现针对ERC20数字货币ProxyOverflow漏洞的攻击

ERC20的ProxyOverflow漏洞造成影响广泛,本文将对其攻击方法进行分析,以便于智能合约发布者提高自…

以太坊 Solidity 合约 call 函数簇滥用导致的安全风险

以太坊 Solidity 合约 call 函数簇滥用导致的安全风险

0x00 前言 Solidity 是一种用与编写以太坊智能合约的高级语言,语法类似于 JavaScript。S…

以太坊智能合约call注入攻击

以太坊智能合约call注入攻击

TL;DR 这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当,配合一定的应用…

Microsoft Azure 以太坊节点自动化部署方案漏洞分析

Microsoft Azure 以太坊节点自动化部署方案漏洞分析

背景介绍 为了迎合以太坊区块链[1]发展需求,Microsoft Azure[2]早在2016年9月九推出了以…

联系我们

联系我们

2551209778

在线咨询: QQ交谈

邮箱: [email protected]

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部