针对本次事件,Beosin安全团队建议:初始化配置时进行严格检查。同时项目上线前建议选择专业的安全审计公司进行全面的安全审计,规避安全风险。
究竟什么是 MEV,它又为何能带来这么大的价值?
据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台共监测到Web3领域主要攻击事件61起,总损失金额约为2.95亿美元,较20...
通过确定项目特征并且进行定性和定量分析,我们得到了以下结果。
在黑客的打击下,SushiSwap能否走出自救的道路?
恶意节点利用MEV-boost-relay相关漏洞,然后通过恶意三明治攻击价格操纵并最终获利。
「有时候,最好的防御是进攻」
跟着Beosin安全研究团队来看一下该漏洞的利用原理与实现过程。
我们研究了智能合约审计到底是什么、如何进行审计、需要注意的常见智能合约漏洞、Solidity gas 优化策略、流行的审计工具等等。