标签：区块链安全代码审计技术研究解决方案

区块链黑暗森林自救手册 引子 首先，需要先恭喜你的是：你看到了这本手册。我不清楚你是谁，但如果你持有加密货币或对这个世界有兴趣，未来可能会持有加密货币，那么这本手册值得你反复阅读并谨慎实践。 其次，需要有心理准备的是：本手册的阅读需要一定的...

赞(0)Ai神吐槽2023-07-03区块链技术 阅读(5757)去评论

这个 NFT 钓鱼，如果你的钱包提示是“未知方法”，那么注意看下具体的 Data，如果 Data 的十六进制以 0xa22cb465 开头，那么这就是有风险的，因为 0xa22cb465 实际上就是 setApprovalForAll（为全...

赞(0)Ai神吐槽2023-03-05区块链 阅读(1736)去评论

前些年一度流行过一个词叫做“灰犀牛”。与另一个形容意外之事的词“黑天鹅”不同，灰犀牛则是指人人都能看得到的危险，但是没有人知道危险什么时候会突然向自己迎面冲来，顶自己一个人仰马翻，于是人人都装作对此视而不见，直至危机发生的那一天。 早在今年...

赞(0)Ai神吐槽2022-03-30区块链 阅读(2378)去评论

整个Defi历史上最无耻的项目方Cream： 众所周知Cream最近被盗了1.3亿美金，在Cream借贷的投资人损失惨重，但是其实根本没损失那么多，最后一通骚操作下来，Cream项目方赚的盆满钵满，投资人血亏，我给大家理一下这个事情来龙去脉...

赞(0)Ai神吐槽2021-11-19区块链 阅读(2871)去评论

原文标题：观点 | 剖析区块链安全性的洋葱模型，Part-1 从实证来看，公链是安全的。纵观其历史（尽管还很短），公链确实做到了其设计用途：流畅地处理交易。这是我们有目共睹的。至于为什么会这样，很难想出一种理论来解释。 面对自己看好的项目，...

赞(0)Ai神吐槽2021-08-04区块链技术 阅读(2914)去评论

刚刚一个群友的私钥被不小心上传到了GitHub，5分钟之内用一个新的 commit 覆盖了之前上传的记录，结果所有币都还是丢了。 现在有很多机器人盯着 GitHub 找那些被错误上传的私钥/apiKey/数据库密码，一定要注意自己的数据安全...

赞(0)Ai神吐槽2021-06-10区块链 阅读(4306)去评论

原文标题：观点 | 电力之外 —— PoS 不是救世主 密码学货币圈子内外，越来越多人寄希望于权益证明（Proof-of-stake，PoS）既能为我们贡献密码学货币的优点、又能避免工作量证明（Proof-ofwork，PoW）的耗能属性。...

赞(0)Ai神吐槽2021-06-08区块链 阅读(4410)去评论

Venus(XVS)宣布更换管理层，与Swipe(SXP)保持隔离。 Venus刚刚发布了新的事件分析报告，否认内部腐败，但宣布更换管理层，拟成立一个管理委员会代替当前管理层，Swip作为币安控股子公司、Venus作为BSC链的去中心化的社...

赞(0)Ai神吐槽2021-05-31区块链 阅读(3378)去评论

区块链安全代码审计技术研究解决方案 原文标题：闪兑致BOG归零 这又是什么闪电贷攻击？ 北京时间 5 月 22 日，PeckShield 「派盾」预警显示，BSC 链上的 DeFi 协议 Bogged Finance 遭到闪电贷攻击。 受攻...

赞(0)Ai神吐槽2021-05-23区块链 阅读(2653)去评论

关于bunny的被黑，Peckshield 找到了根本原因 ： bunny 用了基于 cake amm 的价格来计算铸造的 bunny 价值，而黑客通过闪电贷操控了 bunny 在cake价格。 教训是 价格预言机非常重要，好多defi合约...

赞(0)Ai神吐槽2021-05-20区块链 阅读(4026)去评论

密切关注venus团队动向、xvs币价波动和venus内抵押物资产安全，以及币安处理方式。也许是整个bsc系一个转折点。 ​​​​ 这个案例也说明了，其实借贷平台也可以被当成交易所。例如这次，大户要卖vxs，觉得dex深度太浅，于是选择拉高...

赞(0)Ai神吐槽2021-05-19区块链 阅读(3348)去评论

原文标题：调研 | 在看守所的日子里 看守所，一个在地图上消失了的存在。 同在一片蓝天下，有那么一个小天地，风吹不进，雨刮不进，律师会见不能进。在全国疫情向好的情况下，各地公、检、法基本都已正常开展工作，但律师会见工作依然仅能通过视频。看守...

赞(0)Ai神吐槽2020-11-25时政解读 阅读(143872)去评论

原文标题：当我们看合约审计时，我们在看什么？丨目击 随着 DeFi 项目数量的爆发，安全审计机构已经要忙不过来了。从某种程度上讲，合约审计是把握智能合约风险的第一道门槛。 根据安全团队的解读，一个完整的 DeFi = 智能合约 + 前端页面...

赞(0)Ai神吐槽2020-09-17区块链 阅读(3132)去评论

@tombkeeper 流量劫持非常挣钱，躺着挣。做推广，卖广告，怎么都是钱。早年最常见的是勾结地方运营商。后来也有走 WiFi 生态的。还有些不能说。不能说的这种最厉害。比如早年有一个依附在已经被打掉的一个大老虎羽翼之下专干这种不能说的，...

赞(0)Ai神吐槽2020-07-17时政解读 阅读(3826)去评论

写在前面：根据chain.info统计的数据显示，当前由Coinbase管理的比特币资产已达到了970,294.77 BTC（价值约85亿美元），而其中有大部分资产是由Coinbase Custody在负责保管，而巨额的用户资金，必然要配备...

赞(0)Ai神吐槽2020-02-27区块链技术 阅读(4642)去评论