海盗号
BCH 升级攻击事件安全分析
5 月 15 日 BCH 升级遭到攻击，慢雾安全团队及时跟进，并在社区里注意到相关分析工作，通过交流将此分析文完整转载于此。这是一场真实攻击，从行为上分析来看确实预谋已久，但 BCH 响应很及时，成功化解了一...
海盗号
EOS REX 安全系列之从源码开始玩转 REX(二)
By SlowMist Team
前言
上一篇文章粗略分析了整个买卖 rex 的流程，由于篇幅的原因，剩下有一些细节没有分析到位。所以，这篇文章将在上一篇文章的基础上对一些细节进行深入的分析。
...
海盗号
EOS REX 安全系列之从源码开始玩转 REX(一)
by SlowMist team
前言
伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体的头条，其火热程...
海盗号
冲突的公链！来自 P2P 协议的异形攻击漏洞
当我们谈论区块链时，总是离不开这些技术：分布式存储、P2P 网络和共识机制，本次我们要谈的问题就是出现在 P2P 对等网络协议上。
异形攻击实际上是一个所有公链都可能面临的问题，我们用以太坊为例子说明。以...
海盗号
红色警报：交易所接连被黑的防御建议
近期多家数字货币交易所接连被黑，慢雾安全团队在跟踪分析攻击样本后发现其中一个重要的攻击手法为 APT(Advanced Persistent Threat ：高级持续性威胁)攻击。结合从各慢雾区伙伴获取到的情报信息以及攻击样本...
海盗号
EOS假充值红色预警细节披露与修复方案
-披露时间线-
2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失...
最全解析：关于ETC 51%算力攻击的分析
北京时间 2019年01月06日，我们据慢雾区伙伴情报及 BTI(区块链威胁情报)系统的异常情报分析在慢雾区预警了 ETC 网络的 51% 算力攻击的可能性。
次日，得到了ETC官方、Coinbase官方的回应和分析。
ET...
BCH分叉后的钱包解决方案
11月16日 BCH 分叉为两条链：BCH 和 BCHSV，我们持续做着相关风险监测，也注意到相关交易所/钱包暂停了充提。由于分叉后的两条链没做重放保护，可能导致一条链上发起的交易，在另一条链上做重放攻击，造成...
⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞
引子 慢雾区前后两位白帽黑客给我们反馈了这个 XSS 0day，第一位反馈的很早，但他自己把这个漏洞危害等级定义为低危，我们服务的交易所平台修复后，我们也没特别在意，直到第二位给我们再次提及这个 XSS。昨天...
遗忘的亚特兰蒂斯：以太坊短地址攻击详解
0 概述
说到智能合约漏洞，第一时间映入脑海的可能都是算法溢出，call()函数滥用，假充值等漏洞，毕竟这是在很多智能合约上都有实例，并且危害等级也是比较高的，但是有一个漏洞也许很多人都见过、听过却不是很多人...
热门资讯
日排行·周排行
