慢雾科技
共 108 条资讯-
老调重弹 —— “通缩型代币” 兼容性问题
此次抽池的核心问题在于“通缩映射型代币”与项目合约不兼容所导致的。
-
千万美元被盗 —— DeFi 平台 MonoX Finance 被黑分析
本次攻击是利用了 swap 合约里没有对池中传入和传出代币作检查，从而利用价格更新机制的问题。
-
环环相扣 —— Gnosis Safe Multisig 用户被黑分析
经过分析本次的事件，⼤概率是⿊客团队针对 Gnosis Safe Multi-sig 应⽤的⽤户进⾏的钓⻥攻击。
-
8000 万美元不翼而飞 —— QBridge 被黑简析
慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。
-
重建世界：The Sandbox 任意燃烧漏洞回顾
元宇宙系统的安全边界更广，上线前应该进行充分的安全审计，避免出现类似严重的问题。
-
“零元购” —— TreasureDAO NFT 交易市场漏洞分析
针对此类漏洞，慢雾安全团队建议在进行 ERC-721 标准的 NFT 转移前，需对传入的数量做好判断，避免再次出现此类问题。
-
大意失荆州 —— Paraluni 被黑分析
慢雾安全团队建议在进行 deposit 存款等敏感操作时对指定 pid 对应的池子代币与所传入的代币做好一致性的判断，并且在添加流动性等涉及 LP 代币数量变动的函数需添加重入锁的限制，避免再次出现此类问题。
-
故技重施 —— Hundred Finance 被黑分析
慢雾安全团队建议使用非 ERC20 标准的 token 合约时，要注意兼容性，合约记账应在代币转账之前做好记录，遵循 Checks-Effects-Interactions 规则，避免再次出现此类安全问题。
-
慢雾：OneRing Finance 被黑分析
本次攻击是由于在 MasterChefBaseStrategy 合约中的 getUSDBalanceFromUnderlyingBalance 函数实时储备量进行计算导致攻击者可以利用闪电贷制造巨大差值从而获利。
-
损失超 6.1 亿美元 —— Ronin Network 被黑分析
本次攻击事件主要原因在于 Sky Mavis 系统被入侵，以及 Axie DAO 白名单权限维护不当。
-
漏洞随笔：通过 Jet Protocol 任意提款漏洞浅谈 PDA 与 Anchor 账号验证
目前在 Solana 上发生过多起黑客攻击事件均与账号校验问题有关，慢雾安全团队提醒广大 Solana 开发者，注意对账号体系进行严密的审查。
-
慢雾：Rikkei Finance 被黑复现分析
本次攻击事件是由于 Rikkei Finance 项目中的 SimplePriceOracle 合约文件中的 setOracleData 函数缺少鉴权，可以被任意调用。
-
MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
MetaMask 浏览器扩展钱包 Clickjacking 漏洞复现
-
MetaMask 浏览器扩展钱包 demonic 漏洞分析
MetaMask 浏览器扩展钱包 demonic 漏洞复现
-
熊市新考验 —— XCarnival NFT 借贷协议漏洞分析
本次漏洞的核心在于借款的时候，没有进行订单中 NFT 是否被提走的状态的判断，导致攻击者可以在把 NFT 提走之后再利用之前生成的订单来借款而无需还款，以此来获利。
-
Premint 恶意代码注入攻击细节分析
本文来自慢雾区伙伴 Scam Sniffer 的投稿
-
慢雾：Solana 公链大规模盗币事件的分析
2022 年 8 月 3 日，Solana 公链上发生大规模盗币的事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币。
-
慢雾：Solana 公链大规模盗币事件的分析（续）
2022 年 8 月 3 日，Solana 公链上发生大规模盗币事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币。
-
Celer Network cBridge 跨链桥事故真相：BGP 劫持
针对 Celer Network 进行的一次有目的性的 BGP Hijacking 攻击。
-
揭秘以太坊 Vanity 生成器 Profanity 私钥破解漏洞
我们总结了 Profanity 的漏洞成因，同时也分析了对这类随机性问题的破解可能性。