漏洞分析-资讯标签

白帽黑客samczsun：针对NFT资产的攻击会越来越频繁

随着ERC-721和ERC-1155代币标准变得越来越流行，针对NFT的攻击很可能会越来越频繁

隔夜的粥 2021-08-18

漏洞分析 NFT

智能合约安全实践（一）| Fallback函数“越俎代庖”分析

功能实现千万条，权限安全第一条。

成都链安 2020-07-08

区块链安全漏洞分析

译者按：智能合约技术目前还处于非常早期的一个阶段，各类项目所使用的合约，很大可能存在着漏洞，此前，我们或多或少会听说过一些整数溢出的合约漏洞，但这并不是智能合约唯一存在的漏洞类型，目前SWC Registry已收录了27类智能合约漏洞，并用SWC-1XX对这些漏洞类型进行编号排序，而在本文当中，来自Consensys公司的安全工程师Gerhard Wagner将重点介绍智能合约当中存在的两类签名验证漏洞。（图片来自：consensys）可重入(Reentrancy)或整数溢出漏洞，是大多数开...

洒脱喜 2018-10-15

智能合约漏洞分析

智能合约中的“座霸”——存储器局部变量未初始化

针对区块链安全问题，成都链安科技团队每一周都将出智能合约安全漏洞解析连载，希望能帮助程序员写出更加安全牢固的合约，防患于未然。行身践规矩，甘辱耻媚灶。——韩愈前情提要上回讲到，区块链游戏江山如画，安全防护未规划，一片残阳西挂。我们在上一期的区块链游戏漏洞的汇总和分析中将目前游戏合约出现的问题与前几期的漏洞连载分析进行了联动，发现游戏合约的漏洞很大一部分是在重复之前代币合约的重大错误。被鲜亮外衣包裹的游戏合约在吸引更多眼球的同时，也需要对安全问题提高重视，才能获得更长远的发展。 nb...

成都链安 2018-08-30

智能合约漏洞分析

漏洞分析

白帽黑客samczsun：针对NFT资产的攻击会越来越频繁

智能合约安全实践（一）| Fallback函数“越俎代庖”分析

两大智能合约签名验证漏洞分析

智能合约中的“座霸”——存储器局部变量未初始化