2024年1月16日,Socket Tech遭到攻击,损失约330万美元。攻击者利用了Socket某合约中数据验证环节的漏洞,通过恶意数据输入盗取了授权合约的用户资金。这次攻击共给230个地址带来损失...
新型诈骗 | 警惕伪装成转账地址的钓鱼网址
By: Lisa背景近期,一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件(如 Telegram)中,起始于场外出入金交易,在进行正式交易前,骗子以“要确认受害者的地址是否存在风险”...
区块链安全初识——重入攻击与闪电贷
基础概念入门区块链安全尤其是合约安全,关注的核心问题是代币失窃。钱包(Wallet)管理私钥的工具,包含一个软件客户端,用户检查、存储、交易其持有的数字货币,为各区块链设施的入口。冷钱包(Cold W...
慢雾:警惕 TransferFrom 零转账骗局
By: Lisa距上次披露 “相同尾号空投骗局” 没多久,近日,我们又在用户的反馈下捕捉到一种很相似的手法。根据多名用户的反馈,用户在 TRON 上的地址转账记录中不断出现陌生地址...
李逵还是李鬼?假币安 APP 钓鱼分析
By: 耀 & 山哥事件背景10 月 24 日,推特用户“币圈小胡”发推表示在使用币安 App 时,5 枚 ETH 被转入了黑客替换好的地址。目前转入的黑客地址已经被 MistTrack 标记...
合约行为异常,4小时归集资金上千万USDT
11月3日,NUMEN实验室通过链上监控分析发现,合约地址0xe069aE4B336Ca73142cDc5206ed4a4d3A3ff39f6出现大批量调用,其中调用行为高度一致,通过deposit函...
如何使用eBPF观测用户空间应用程序
译者注这一年来,很多刚接触eBPF的朋友会问我,eCapture[1]的原理是什么,为什么区分OpenSSL、Gnutls、Nspr等类库实现?为什么要设定OpenSSL类库地址?为什么C、JAVA、...
黑客打劫,币圈炸锅!
据媒体报道,北京时间10月7日凌晨,智能合约平台币安链(BNB Chain)遭遇黑客攻击,短短2小时,200万枚币安币被洗劫一空。随后,曾被称为“华人首富”的币安首席执行官赵长鹏在社交平台表示,目前受...
Unstable Stablecoins(上)
正文共7672字,预计阅读时间20分钟1简 介稳定币(Stablecoin)是加密数字货币其中一种类型。由于依靠算法或权益证明等产生的虚拟货币容易受到波动,同时缺乏价值储存的...
usdt诈骗套路,TokenPocket 钱包二维码盗 usdt 安全事件分析
usdt诈骗套路,TokenPocket 钱包二维码盗 usdt 安全事件分析一、事件概要昨日,随着微博大v @夏雪宜BTC 的曝光,一种币圈新型骗局进入大家的视线,一时间币圈人人...
千万美元损失背后的闪电贷攻击——yearn finance 被黑简析
2021 年 02 月 05 日,据慢雾区情报,知名的链上机枪池 yearn finance 的 DAI 策略池遭受攻击,慢雾安全团队第一时间跟进分析,以下是慢雾的简要分析:1. 攻击者首先从 dYd...
波场 DeFi 项目 Myrose 无法提现 USDT 技术分析
作者:昏鸦,Al1ex@知道创宇404区块链安全研究团队时间:2020年9月16日事件起因2020年9月14日晚20:00点,未经安全审计的波场最新Defi项目Myrose.finance登陆Toke...
3