多听多看多辨别。

慢雾科技 2021-07-16

区块链安全

THORChain 跨链系统“假充值”漏洞分析及修复方案

慢雾科技 2021-06-30

THORChain

此次攻击的核心问题在于“通缩型代币”与架构参考自 SUSHI 的 MasterChef 合约不兼容导致的。

慢雾科技 2021-06-29

safedollar

本次攻击的核心在于 cheapSwap 函数中未进行 K 值检查，导致攻击者可以通过在一次兑换过程中进行多次兑换操作以获得额外的代币。

慢雾科技 2021-06-21

DeFi 闪电贷

通过错误的元素获取了错误的收益。

慢雾科技 2021-06-18

DeFi Alchemix

DApp 开发者在移植其他协议的代码时，需充分了解移植协议的架构。

慢雾科技 2021-05-28

币安智能链BSC

这是一次典型的利用闪电贷操作价格的攻击，其关键点在于 WBNB-BUNNY LP 的价格计算存在缺陷。

慢雾科技 2021-05-20

DeFi 闪电贷 Bunny

慢雾安全团队建议在 DeFi 逐渐趋于复杂的情况下，各 DeFi 项目在进行协议间交互时，需要做好协议之间的兼容性，避免因协议兼容问题导致的损失。

慢雾科技 2021-05-09

Rari协议

假币换真币，技术拆解DODO被黑客攻击细节。

慢雾科技 2021-03-09

区块链安全 黑客攻击 DODO

权限过大，不得不防。

慢雾科技 2021-03-06

黑客攻击 Paid Network

Furucombo此次事故并不在安全漏洞的范畴内，主要的原因在于官方将未启用的 AaveV2 Proxy 合约添加进了自己的白名单中

慢雾科技 2021-02-28

由于 Alpha Finance 的问题，导致了两个协议同时遭受了损失。

慢雾科技 2021-02-15

Alpha Finance cream

目前使用LP Token进行抵押借贷的需求越来越大，但是目前市面上并没有一种完善的用于安全获取LP Token价格的方法。本文就Alpha Finance团队的方法进行了分析与介绍。

慢雾科技 2021-02-07

抵押借贷 DeFi Alpha Finance

SushiSwap再次遭遇攻击，此次问题为DIGG-WBTC交易对的手续费被攻击者通过特殊的手段薅走。

慢雾科技 2021-01-27

区块链安全 黑客攻击 Sushiswap

2020 年区块链生态被公开的区块链安全事件共 122 起

慢雾科技 2021-01-12

安全事件

攻击流程简析

慢雾科技 2020-11-24

此次攻击关键在于调用外部合约造成的重入问题与Vault的rebase机制相结合，攻击者可以通过重入来凭空获得巨额收益分配。

慢雾科技 2020-11-18

区块链安全 黑客攻击 闪电贷

此次攻击主要是 Harvest Finance 的 fToken

慢雾科技 2020-10-26

Harvest Finance

DeFi 项目YFValue质押池发现合约漏洞， 1.7亿美元资金存在被锁定风险，慢雾团队在本文中分析了漏洞的技术细节。

慢雾科技 2020-08-25

合约漏洞 DeFi

YAM事件充分暴露了未经审计DeFi合约中隐藏的巨大风险

慢雾科技 2020-08-13

漏洞 DeFi YAM