Aurora 跨链桥销毁逻辑错误导致无ETH膨胀漏洞
Aurora EVM 最初由 NEAR 内部开发，是 NEAR 生态系统的官方 EVM。它实现了与以太坊协议的 1:1 体验，包括采用 ETH 作为基础货币。除了基本范围之外，EVM 还允许进行额外的...
admin
零时科技 || Rubic 协议黑客攻击事件分析
事件背景零时科技区块链安全情报平台监控到消息，北京时间2022年12月25日，ETH链上Rubic协议受到黑客攻击，攻击者获利约1161WETH，攻击者地址为0x001b91c794dfeecf001...
JayPeggers 攻击分析
UTU 2022 年 12 月 29 日 5 时（北京时间 13 时），以太坊主网上的 JayPeggers 协议遭到重入攻击，损失约 15 ETH。随后攻击者通过 Tornado.Cash 和 Az...
SharkTeam：十大智能合约安全威胁之提案攻击
问：我们常提到的智能合约漏洞真的是实际中威胁最大、发生最频繁的安全漏洞吗？答：完全不是那样。例如“溢出”、“外部调用”等常提到的智能合约安全漏洞并不是最常发生，威胁最大的。到底哪些安全威胁从发生频率和...
【技术分享】TXSPECTOR：从交易中发现以太坊攻击
以太坊智能合约的发明使区块链用户能够自定义交易中的计算逻辑。但是，类似于传统的计算机程序，智能合约也具有漏洞，可以利用这些漏洞造成合约所有者的财务损失。尽管有许多用于检测智能合约字节码中漏洞的软件工具...
区块链安全检测之ATN虚拟币平台漏洞
目前区块链市场越做越大，很多服务都在使用区块链技术，跟上区块链的大潮，在高速发展的同时，区块链的安全问题也日益严重，2018年上半年ATN区块链平台被爆出高危的区块链漏洞，我...
智能合约漏洞中的整数溢出BUG介绍
近几年来，各大中型CTF(CaptureTheFlag，中文版通常翻译为夺旗比赛，在网络信息安全行业指的是网络信息安全技术人员相互间进行技术竞技的比赛形式)比赛中有块链攻防的形象，而且出现的...