合约开发时,依赖外部合约数据的合约必须要做好数据的校验,防止恶意数据对合约造成危害。
相比于市面上的其他项目相比,Stepn具有较强的先发优势,已经有一批留存率较高的用户且经济模型目前经过市场验证较为健康。
2024年2月发生较典型安全事件超『19』起,因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达4.22亿美元,较1月上涨约102%。
Poly Network黑客:攻击是为了好玩,选择Poly Network是因为跨链攻击很火;财富500强公司埃森哲遭比特币勒索软件攻击,数据已在暗网泄露。
近年来区块链安全事件频发,黑客的攻击手法也在不断发生改变,要想更深入的了解各式各样的攻击背后的原理以及黑客攻击的逻辑,智能合约逆向工程必不可少。
该工具在之前发的文章中,已有安全研究者确认其随机性存在安全缺陷(有暴力破解私钥的风险),导致私钥可能泄漏。
Acala:黑客攻击系iBTC/aUSD池配置错误,相关被盗资产已被禁止转移;Uniswap前端已开始封禁收到Tornado小额转账的地址。
本文我们将深入探讨该发现的技术细节,并分享我们是如何与ZenGo合作以提高MPC钱包的整体安全性的。