https://wooded-meter-1d8.notion.site/0e85e02c5ed34df3855ea9f3ca40f53b?v=22e5e2c506ef4caeb40b4f78e235...
01月16日8 viewsattack
defi
智能合约评论
DeFi漏洞赏金清单（常见智能合约漏洞）
01月16日8 viewsattack
defi
智能合约评论
01月16日8 viewsattack
defi
智能合约评论
Notional Double Counting Free Collateral 分析和复现
本文为看雪论坛优秀文章看雪论坛作者ID：ghostmazeW一漏洞描述Notional（https://notional.finance/portfolio/） 简单说来就是一个固定周期，固...
01月06日0 viewsaccount
eth
free评论
区块链学习笔记之再探以太坊
上一节的最后我们说到了二进制接口，说到了opcode。我们调用一个函数可以看作是发起一笔交易，而这一笔交易发送的数据，则是由想要调用的函数的函数选择器、函数需要的参数等组成。于是这一节，我们将从稍微底...
10月20日18 viewsmsg
区块链
智能合约评论
区块链安全题目分析 之 chainflag（一）
check - iniczc师傅搭的一个出题环境，首先需要生成一个账户（没特殊声明都是在ropsten测试链上），然后你需要往这个账户转一点测试币以用于题目合约的部署，触发指定事件或者改变某个变量的状...
08月28日101 viewsaddress
check
msg评论
智能合约内部转账与一起洗钱案例分析
一、简介说到ETH的转账方式，人们最常用的的就是sendTransaction，但是有一种转账方式经常被人们忽视，这种转账方式不仅在大量转账的时候手续费更低，而且隐蔽性相对sendTransactio...
07月12日23 viewsaddress
end
nsa评论
CTM - Escrow Contract Agreement攻击样本分析
介绍 该样本在VT上首次提交时间为2021年9月9日，奇安信红雨滴团队此前对该样本出过一篇分析报告，使用了与海莲花（OceanLotus）APT组织相似代码混淆方法。出于对该样本的好奇，于是从app....
07月05日4 viewsimage
sub
文件名评论
智能合约安全审计入门篇 —— delegatecall (2)
By：小白@慢雾安全团队背景概述上篇文章中我们了解了什么是 delegatecall 函数以及一个基础的漏洞，这篇文章的目的是加深一下大家对 delegatecall 的印象并带大家一起去玩点刺激的，...
06月27日54 viewsattack
lib
public评论
区块链篇-Capture the Ether
是 cpature the ether 的刷题记录。这个靶场还会在题目介绍里给你推荐歌给你做题的时候听，真好哈哈哈。image-20220308110255593WarmupThe warmup ch...
04月22日51 viewsapt
challenge
题目评论
ETH合约溢出漏洞逆向技巧
Peckshield luobobo本文将以一起真实事例——Beauty Coin Token被盗事件，解析如何在字节码层面还原代币溢出漏洞技巧。该合约漏洞原因与一年前美链（Bea...
06月02日943 viewscode
contract
漏洞评论