智能合约漏洞的修复以及防止攻击方案
前面已经证明，智能合中的所有语法模式都正确地匹配了这些社会工程攻击，而在3855个合约中，只有1,027个实际上可以使用，还不到27%。针对这一特点，本研究针对智能合约使用者提出了一系列建议，包括为其...
admin
智能合约安全审计 字符串变量攻击
在字符串匹配模式下，使用同形词对进行攻击，生成恶意的智能合约。具体地说，攻击者设计了一种智能合约，它在分支条件中使用同形字串和异义字串，从而导致意外的代码执行。上面的例子说明了A4攻击，它的攻击代码嵌...
区块链安全审计 以太坊社会工程学攻击探讨
EtherGroup以加密货币和ERC-20Token的形式持有数十亿美元，其中数百万的智能合约通过算法来操作这些资金。毫无疑问，以太坊智能合约的安全是经过严格审查的。最近几年，有很多防御措施被用来检...
个人对软件代码的安全审计的经验
在代码安全审计环节中是不是要纪录手记实际上因人有所不同的，但是工作经验表明坚持不懈纪录大有益处。是青岛SINE安全服务其一，根据流于形式校检技术对好几个链平台的智能合约开展安全审计，...
浙江大学网安学院获2022金融密码杯全国密码技术大赛一等奖
12月26日，由浙大网安赵永望教授指导2022级博士生赵健宏和2022级硕士生康锦辉，联合数据通信科学技术研究所、中国农业银行组成的“一颗红心”战队，经过初赛、排位赛和总决赛等多个...
码上溯源，摆脱食品焦虑
点击上方蓝字关注伏宸区块链安全实验室近日，某知名食品企业“翻车”，被众多短视频账号质疑是“科技与狠活”食品，在网上引起了轩然大波。事件的起因是在9月初，短视频自媒体博主辛某发布了一...
成都链安智能合约安全实践（一）| 功能实现千万条，权限安全第一条
引子：“庖人虽不治庖，尸、祝不越樽俎而代之矣。” -- 《庄子·逍遥游》古时候，有一位杰出的领袖名叫唐尧。他所治理的地区人们安居乐业，但是他听闻隐士许由十分有才干，便萌生了将领...
成都链安受邀参加2022成都新经济投融资对接会—区块链专场活动
10月12日，由成都市新经济发展委员会主办的“2022成都新经济投融资对接会——金融会客厅·区块链专场活动”在科技金融大厦圆满举行。成都链安作为全球头部以及成都本土的优秀区块链安全...
加密货币骗子三个月盗走13亿美元 FBI发布警告呼吁DeFi平台加强防护
FBI在其网站上发布警告称，网络犯罪分子纷纷针对去中心化金融（DeFi）平台下手，利用智能合约中的漏洞从投资者手中窃取加密货币。根据FBI的说法，攻击增长势头反映出投资者日益青睐加...
全球疫情下新冠区块链代币监测分析报告
一、概要2020年初，新型冠状病毒开始在全球蔓延。随着确诊和死亡人数的增加，新冠病毒成为国内外最受关注的事件，各国人民纷纷开启全面防疫模式。然而，一些投机分子打起了疫情的主意，企...