English相关文章(1699)
-
-
零成本瘫痪EOS或"稳赢"所有竞猜DApp：详解CVE-2019...
PeckShield认为该补丁并不能确保 DApp 免疫该漏洞，除了 EOS 主网升级之外，还需 DApp 开发者进一步就随机数生成问题进行处理，去除可控变量如账号余额或...
-
Mt.Gox 赔付延期六个月，比特币2019最大危机解除
2019年4月25日，Mt.Gox发布公告，托管律师原定4月26日向法院提交具体的赔付方案，但由于统计工作巨大，获东京地方法院批准，方案提交时间将延期至10月28日，而据...
-
探究随机数漏洞背后的技术原理：EOS.WIN竞猜游戏是如何被攻破...
PeckShield 安全团队以较为典型的 EOS.WIN 游戏为样本进行了黑客视角还原，带大家领略下随机数漏洞攻击背后的奥秘。
-
-
留心合约中“你的名字” —— 继承变量覆盖及构造函数失配
机制依赖参数主导，矿工操纵投机取巧。 区块参数作为区块属性的数据，对于挖掘区块的矿工来说，并不具有完全的随机性，因此将其作为随机数生成的依据是有局限性和危险性的。随机数...
-
-
安全解析 | MakerDAO治理合约升级背后的安全风波
05月10日凌晨，MakerDAO 公开了新版合约。Zeppelin 和 PeckShield 也各自独立完成了对其新合约的审计，确定新版本修复了该漏洞。
-
-
