慢雾科技
共 106 条资讯-
被推倒的多米诺骨牌 —— VTF 代币被黑分析
慢雾安全团队建议在进行设计代币分红模式时应充分考虑代币流动性与安全性之间的平衡。
-
复盘 | UvToken 项目被黑分析
慢雾安全团队提醒在使用外部调用合约时应注意被调用合约的地址不能是可控的，最好使用白名单来限制外部调用合约地址以及外部调用目标函数，或者对用户传入参数的合法性进行检查。
-
复盘 | Team Finance 被黑简要分析
慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查，确保用户只能对自己资产进行操作。
-
慢雾：pGALA 事件根本原因系私钥明文在 GitHub 泄露
pGALA 事件的根本原因在于 pGALA 代理合约的 Admin 角色的 owner 私钥在 Github 泄漏。
-
瞒天过海 —— BonqDAO 被黑分析
建议协议在采用喂价来源时对预言机做好考察和研究，考虑与项目的兼容性与安全性。
-
暗度陈仓 —— Orion Protocol 被黑分析
此次攻击事件的根本原因在于合约兑换功能的函数没有做重入保护。
-
奇妙的化学反应：Euler Finance 被黑分析
Euler Finance 遭到攻击，攻击者获利约 2 亿美元。
-
慢雾：Yearn Finance 被黑简析
本次攻击事件是由于 Yearn Finance 的 yUSDT 合约错误的配置导致的。
-
慢雾：Cellframe 被黑简析
此次攻击的核心在于利用流动性迁移计算。
-
一周动态 | Web3 安全事件总损失约 265.5 万美元
据慢雾区块链被黑档案库统计，2023 年 7 月 10 日至 16 日，共发生安全事件 5 起。
-
一周动态 | Web3 安全事件总损失约 3060 万美元
据慢雾区块链被黑档案库统计，2023 年 7 月 17 日至 23 日，共发生安全事件 7 起。
-
因小失大 —— Palmswap 被黑分析
建议项目方设计流动性代币的价格模型时，加入多方面因素进行限制，并且严格限制核心函数的权限。
-
一周动态 | Web3 安全事件总损失约 5963 万美元
据慢雾区块链被黑档案库，2023 年 7 月 24 日至 30 日，共发生安全事件 7 起，总损失约 5963 万美元。
-
一周动态 | Web3 安全事件总损失约 2779.5 万美元
据慢雾区块链被黑档案库统计，2023 年 7 月 31 日至 8 月 6 日，共发生安全事件 8 起，总损失约 2779.5 万美元。
-
一周动态 | Web3 安全事件总损失约 1.22 亿美元
据慢雾区块链被黑档案库统计，2023 年 8 月 7 日至 8 月 13 日，共发生安全事件 7 起，总损失约 1.22 亿美元，其中 STA 骗局就导致 1.2 亿美元的损失。
-
一周动态 | Web3 安全事件总损失约 1996.3 万美元
据慢雾区块链被黑档案库统计，2023 年 8 月 14 日至 8 月 20 日，共发生安全事件 10 起，总损失约 1996.3 万美元。
-
一周动态 | Web3 安全事件总损失约 1061 万美元
据慢雾区块链被黑档案库统计，2023 年 8 月 21 日至 8 月 27 日，共发生安全事件 8 起，总损失约 1061 万美元。
-
一周动态 | Web3 安全事件总损失约 83 万美元
据慢雾区块链被黑档案库统计，2023 年 8 月 28 日至 9 月 3 日，共发生安全事件 7 起，总损失约 83 万美元。
-
一周动态 | Web3 安全事件总损失约 4255.4 万美元
2023 年 9 月 4 日至 9 月 10 日，共发生安全事件 10 起，总损失约 4255.4 万美元。
-
慢雾：Balancer.fi BGP Hijacking 攻击分析
如果你需要协助，可以联系慢雾安全团队。