加速合规化迫在眉睫

慢雾科技 2021-09-30

安全事件

核心点：ethjs-util 的 intToBuffer 不支持传入浮点型的数据，ethereumjs 用了 ethjs-util 的 intToBuffer

慢雾科技 2021-09-30

安全漏洞

本次攻击可能源于 DAO Maker 受害合约的管理员私钥泄漏。

慢雾科技 2021-08-13

黑客 DAO

本次漏洞的核心在于由于奖励更新记录缺陷导致同个 PLP 凭证能在同个时间节点给多个持有者都带来收益

慢雾科技 2021-08-04

黑客 DeFi

假币换真币，技术拆解DODO被黑客攻击细节。

慢雾科技 2021-03-09

区块链安全 黑客攻击 DODO

权限过大，不得不防。

慢雾科技 2021-03-06

黑客攻击 Paid Network

SushiSwap再次遭遇攻击，此次问题为DIGG-WBTC交易对的手续费被攻击者通过特殊的手段薅走。

慢雾科技 2021-01-27

区块链安全 黑客攻击 Sushiswap

此次攻击主要是 Harvest Finance 的 fToken

慢雾科技 2020-10-26

Harvest Finance

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推出区块链安全入门笔记系列，向大家介绍区块链安全相关名词，让新手们更快适应区块链危机四伏的安全攻防世界！ 系列回顾： 区块链安全入门笔记(一) | 慢雾科普 区块链安全入门笔记(二) | 慢雾科普 区块链安全入门笔记(三) | 慢雾科普 区块链安全入门笔记(四) | 慢雾科普 区块链安全入门笔记(五) | 慢雾科普   智能合约 Smart...

慢雾科技 2019-07-25

科普 区块链入门 区块链安全

5 月 15 日 BCH 升级遭到攻击，慢雾安全团队及时跟进，并在社区里注意到相关分析工作，通过交流将此分析文完整转载于此。这是一场真实攻击，从行为上分析来看确实预谋已久，但 BCH 响应很及时，成功化解了一场安全危机。 BCH 的 5 月 15日 升级遭到攻击，导致节点报出 too many sigops 错误。经分析，攻击载荷为一个精确构造的 P2SH Transaction，利用了 BCH 去年 11 月升级引入的 OP_CHECKDATASIG 操作码。 攻击导致了矿工节点无法打包，BC...

慢雾科技 2019-05-16

安全 比特币现金

By SlowMist Team   前言 上一篇文章粗略分析了整个买卖 rex 的流程，由于篇幅的原因，剩下有一些细节没有分析到位。所以，这篇文章将在上一篇文章的基础上对一些细节进行深入的分析。 nbsp; 前情回顾 上一篇介绍了买卖 rex 的流程，涉及到了几个函数，我们一起回顾下： 1、deposit：用于充值，将 EOS 变成 SEOS，也叫预备金。 2、withdraw：用于提现，将 SEOS 换回 EOS。 3、buyrex：用于从用户的预备金中扣除相应的份额，并用于 rex 的购买...

慢雾科技 2019-05-16

EOS

当我们谈论区块链时，总是离不开这些技术：分布式存储、P2P 网络和共识机制，本次我们要谈的问题就是出现在 P2P 对等网络协议上。 异形攻击实际上是一个所有公链都可能面临的问题，我们用以太坊为例子说明。以太坊的 P2P 网络主要采用了 Kademlia (简称 Kad ) 算法实现，Kad 是一种分布式哈希表( DHT )技术，使用该技术，可以实现在分布式环境下快速而又准确地路由、定位数据的问题。 nbsp; 什么是异形攻击？ nbsp; 首先，我们先定义一个同类链的概念，是指使用了和其它区块链...

慢雾科技 2019-04-18

区块链安全

0 概述 说到智能合约漏洞，第一时间映入脑海的可能都是算法溢出，call()函数滥用，假充值等漏洞，毕竟这是在很多智能合约上都有实例，并且危害等级也是比较高的，但是有一个漏洞也许很多人都见过、听过却不是很多人都关心的漏洞，它就像是人类世界的亚特兰蒂斯，很多人知道，却很少有研究报告，Google 上能找到的，也不过只是说原理而没有复现实战，有点纸上谈兵的感觉。大家都知道的是这是 EVM 层面的缺陷，而不是智能合约层面的问题，并且在我们默认的思维里面，这是一个已经被修复的漏洞。前段时间尝试翻查短地址...

慢雾科技 2018-09-11

智能合约 以太坊