当前位置:
首页
> 包含"智能合约漏洞"标签的文章
我从事区块链安全审计工作已经有好几个年头了, 我在这里见过非常多的团队, 他们把风险当作笑话来看待。关于区块链应用程序风险分析这项工作。说它是难的事情? 它并不显得特别困难。
说它是简单的事情? 它也不可以被视为简单的任务。核心的关键点在于, 你到底有多么愿意...
欧意ETH被盗是什么原因
做区块链安全的这些年间, 刷到过太多次让人头皮发麻的事儿例。欧意ETH被盗事情曝光后, 圈儿里炸开了锅儿。这不仅仅是一起技术事故, 更是一出精心安排策划的“围猎”。
事发那段时间, 巨量ETH通过繁复的多层跳转地址被转移。表象之上,...
网络安全研究所区块链悄然成为守护整个资产数字世界的关键力量。过去几年链区块间行业频繁爆发的安全事故让人瞠目结舌, 从6亿美元Poly Network被盗到Wormhole智能合约的漏洞丛生, 每一次事件都在提醒我们: 去中心化完全不意味安全无虞。这些安全研究就...
智能合约漏洞到底怎么防?
区块链的智能合约只要被黑客盯上, 数亿美金转瞬就会消失不见。2022年, Poly Network被黑客盗窃6亿美元, Ronin Bridge损失6.2亿美元, 这些血淋淋的教训, 难道还不够深刻惨痛吗?“智能合约代码就是法律”这句...
把这比作区块链的那潭水, 看着是金光闪闪的样子, 可底下实则暗流正在涌动。好多人仅仅紧盯币价的涨跌, 只是忽略存在于链上那些虎视眈眈的黑客了。那种所谓去中心化所带来的安全感, 于攻击者眼中不过为有着层层递进表现的闯关游戏, 每一关都有着致命套路。
智能合约漏洞...
在这个圈子之中, 打拼奋斗很多年的老玩家, 我目睹过超多人数, 一夜之间实现财富暴增, 亦目睹过超多人数, 一夜之间归于零。好多人对于“区块链”, 怀有盲目地崇敬, 认为进入链条就必然安全, 代码就是无可侵犯地位的法律。然而这实际上是一个无比巨大的错误认知区域...
好多人觉着要是把资产弄上链就好似进了保险箱一样了, 其实根本不是这样。区块链呢, 虽说是以去中心化还有不可篡改颇为出名, 可是在实际的金融交易里头, 它可不是毫无破绽可言。那些智能合约的代码存在可被利用的孔洞, 而且对于私钥管理存在着疏忽大意的情况, 另外跨链...
开展区块链安全风险防控工作, 实际上就是一场同黑客、漏洞以及人性贪婪所进行的持久战斗, 好多人仅仅盯紧币价的上涨与下跌, 然而却忘掉了区块链上每一笔交易背后实则潜藏着无数把利刃, 只要稍微不留意, 辛苦积攒起来的数字资产便有可能在一夜之间化为乌有, 这绝对不是...
好多人只要一听见区块链这个词, 脑袋瓜里就会一下子跳出“不可篡改”“绝对安全”这些字眼。然而我得跟你讲清楚, 区块链技术自身并非是无所不能的神奇存在, 它能不能用以造假, 关键之处在于你采用何种方式去运用它, 以及将它运用在什么地方。说实在的, 我目睹过太多太...
好多人觉着把域名迁移至区块链上便能够一夜瞬间暴富,又或者断定区块链域名是接下来的一座金矿。身为一名自2019年起就开始玩ENS以及Handshake的老牌韭菜,我历经了价格急剧上涨以及价值归零,今日必定得讲句实在话:域名与区块链相融合,听起来颇具吸引力,实则陷...