LIVE
BlockSec
@BlockSec
BlockSec是全球领先的区块链安全公司，于2021年由多位安全行业的知名专家联合创立。作为一家全栈区块链安全服务提供商，BlockSec致力于保护协议全生命周期，为Web3世界提升安全性和易用性，推进其大规模采用。
官网：www.blocksec.com
推特：@BlockSecTeam
關注
粉絲
點讚數
分享數
查看原文
.@OnyxDAO 遭受攻擊，損失近 400 萬美元。根本原因是清算過程中未經驗證的用戶輸入。具體來說，NFTLiquidation 合約中的 liquidateWithSingleRepay 函數的關鍵參數可由攻擊者控制，從而允許通過 repayAmount 參數操縱 extraRepayAmount 變量。通過利用這一點，攻擊者能夠僅用一個代幣清算所有抵押品。
關鍵攻擊步驟總結如下：
1. 攻擊者首先存入 oETH 並借入各種資產以達到清算門檻。同時，他們創建一個新合約，通過捐贈攻擊和精度損失（源自 Compound V2 分叉），降低 oETH 匯率，使攻擊者的頭寸符合清算條件。
2. 攻擊者隨後執行清算。由於參數驗證不充分，攻擊者操縱了 extraRepayAmount 變量，該變量被添加到需要清算多少代幣的計算中。這使得攻擊者能夠通過清算獲得更多的 oETH，從而獲利。
攻擊 Tx：
關鍵攻擊步驟總結如下：
1. 攻擊者首先存入 oETH 並借入各種資產以達到清算門檻。同時，他們創建一個新合約，通過捐贈攻擊和精度損失（源自 Compound V2 分叉），降低 oETH 匯率，使攻擊者的頭寸符合清算條件。
2. 攻擊者隨後執行清算。由於參數驗證不充分，攻擊者操縱了 extraRepayAmount 變量，該變量被添加到需要清算多少代幣的計算中。這使得攻擊者能夠通過清算獲得更多的 oETH，從而獲利。
攻擊 Tx：
查看原文
很高興看到在 Solana Breakpoint 上有許多專注的項目👏 @SolanaConf。他們以令人難以置信的創新和熱情在 Solana 上構建。BlockSec 通過增強安全性和支持項目成功，積極爲 Solana 生態系統做出貢獻。隨着生態系統的不斷擴展，我們提供高效且強大的鏈上支持工具。@solana @SolanaFndn
👉 https://blocksec.com/blog/phalcon-explorer-now-fully-supports-solana
Phalcon Explorer 是爲 DeFi 社區設計的強大交易瀏覽器，現在完全支持 Solana！與其他 Solana 瀏覽器相比，Phalcon Explorer 幫助普通用戶輕鬆理解 Solana 交易，並幫助開發者清晰全面地瞭解函數調用關係。@Phalcon_xyz
👉 https://blocksec.com/blog/best-solana-transaction-visualization-tool
MetaSleuth 是一個加密追蹤和調查平臺，提供 Solana 資金交易的實時追蹤。用戶可以快速便捷地查看 Solana 上的資金流動，並進行明智的分析和決策。@MetaSleuth
👉 https://blocksec.com/blog/meta-suites-5-0-extends-full-support-to-solana-scans
MetaSuites 是一個免費且開源的區塊鏈瀏覽器擴展，顯著提升了區塊鏈交易分析的用戶體驗。它現在完全支持主要的 Solana 掃描工具，包括 Solana Explorer、Solscan 和 SolanaFM。用戶可以查看資金流動圖或在查看交易時添加本地標籤。@MetaDockTeam
期待看到 Solana 的繁榮發展，BlockSec 將繼續致力於其發展。未來正在到來，而 Solana 正在引領潮流。🎉
#Solana #Breakpoint #BlockSec #Web3
👉 https://blocksec.com/blog/phalcon-explorer-now-fully-supports-solana
Phalcon Explorer 是爲 DeFi 社區設計的強大交易瀏覽器，現在完全支持 Solana！與其他 Solana 瀏覽器相比，Phalcon Explorer 幫助普通用戶輕鬆理解 Solana 交易，並幫助開發者清晰全面地瞭解函數調用關係。@Phalcon_xyz
👉 https://blocksec.com/blog/best-solana-transaction-visualization-tool
MetaSleuth 是一個加密追蹤和調查平臺，提供 Solana 資金交易的實時追蹤。用戶可以快速便捷地查看 Solana 上的資金流動，並進行明智的分析和決策。@MetaSleuth
👉 https://blocksec.com/blog/meta-suites-5-0-extends-full-support-to-solana-scans
MetaSuites 是一個免費且開源的區塊鏈瀏覽器擴展，顯著提升了區塊鏈交易分析的用戶體驗。它現在完全支持主要的 Solana 掃描工具，包括 Solana Explorer、Solscan 和 SolanaFM。用戶可以查看資金流動圖或在查看交易時添加本地標籤。@MetaDockTeam
期待看到 Solana 的繁榮發展，BlockSec 將繼續致力於其發展。未來正在到來，而 Solana 正在引領潮流。🎉
#Solana #Breakpoint #BlockSec #Web3
查看原文
BlockSec助力數碼港元新勢能
隨着港府對加密行業的支持不斷增強，各大機構致力於提供創新解決方案，積極推動數碼港元的發展，助力香港成爲全球Web3中心。
2024年京東集團旗下京東幣鏈科技（香港），圓幣創新科技，以及聯合申請的渣打銀行（香港）、安擬集團（Animoca Brands）、香港電訊（HKT）5家公司作爲首批在金管局的沙盒框架下發行穩定幣的實體，對各自專有的港元穩定幣進行多種用例測試。
在此契機下，BlockSec作爲一家兼具強大區塊鏈安全行業和頂尖安全學術背景的公司，期待爲香港Web3生態的整體提升貢獻力量。助力香港成爲全球首個允許銀行發行穩定幣的地區，幫助企業和用戶更安全地進入加密貨幣市場，見證這一里程碑時刻。
此次，BlockSec CEO周亞金教授將於2024年9月4日-9月6日，分別在香港理工大學、AIFT人工智能金融科技實驗室、香港中文大學針對穩定幣的內容研究爲大家帶來脫水乾貨。👨🏻💻
隨着港府對加密行業的支持不斷增強，各大機構致力於提供創新解決方案，積極推動數碼港元的發展，助力香港成爲全球Web3中心。
2024年京東集團旗下京東幣鏈科技（香港），圓幣創新科技，以及聯合申請的渣打銀行（香港）、安擬集團（Animoca Brands）、香港電訊（HKT）5家公司作爲首批在金管局的沙盒框架下發行穩定幣的實體，對各自專有的港元穩定幣進行多種用例測試。
在此契機下，BlockSec作爲一家兼具強大區塊鏈安全行業和頂尖安全學術背景的公司，期待爲香港Web3生態的整體提升貢獻力量。助力香港成爲全球首個允許銀行發行穩定幣的地區，幫助企業和用戶更安全地進入加密貨幣市場，見證這一里程碑時刻。
此次，BlockSec CEO周亞金教授將於2024年9月4日-9月6日，分別在香港理工大學、AIFT人工智能金融科技實驗室、香港中文大學針對穩定幣的內容研究爲大家帶來脫水乾貨。👨🏻💻
查看原文
🔥 DeFi 安全形勢 🔥
有我們應該關注的供應商/產品嗎？請在評論中留言！
@OpenZeppelin @chain_security @SpearbitDAO @osec_io @sigp_io @zellic_io @HalbornSecurit @ABDKconsulting @CertiK @MixBytes @ConsensysAudits @SlowMist_Team @dedaub @trailofbits @peckshield @Quantstamp @hackenclub @code4rena @sherlockdefi @cantinaxyz @secure3io @CertoraInc @verilog_audit @NethermindEth @rv_inc @verilog_audit @HardhatHQ @TenderlyApp @Hacker0x01 @immunefi @Phalcon_xyz @Cyvers_ @hexagate_ @HypernativeLabs @FortaNetwork @OpenZeppelin @MetaSleuth @ArkhamIntel @MistTrack_io @trmlabs @elliptic @TheSecureum @RektHQ @RugDocIO @DeFiHackLabs @SoloditOfficial
#DeFiSecurity#BlockchainSecurity#ProtocolSecurity#AttackPrevention #CodeAuditing
有我們應該關注的供應商/產品嗎？請在評論中留言！
@OpenZeppelin @chain_security @SpearbitDAO @osec_io @sigp_io @zellic_io @HalbornSecurit @ABDKconsulting @CertiK @MixBytes @ConsensysAudits @SlowMist_Team @dedaub @trailofbits @peckshield @Quantstamp @hackenclub @code4rena @sherlockdefi @cantinaxyz @secure3io @CertoraInc @verilog_audit @NethermindEth @rv_inc @verilog_audit @HardhatHQ @TenderlyApp @Hacker0x01 @immunefi @Phalcon_xyz @Cyvers_ @hexagate_ @HypernativeLabs @FortaNetwork @OpenZeppelin @MetaSleuth @ArkhamIntel @MistTrack_io @trmlabs @elliptic @TheSecureum @RektHQ @RugDocIO @DeFiHackLabs @SoloditOfficial
#DeFiSecurity#BlockchainSecurity#ProtocolSecurity#AttackPrevention #CodeAuditing
查看原文
BlockSec 在 2024 年美國黑帽大會上等你！
#BlockSec團隊很高興參加 Black Hat @BlackHatEvents，並很高興與拉斯維加斯的頂級安全專家一起分享突破性的安全研究和技術創新。我們的首席執行官周亞金教授 @yajinzhou 將分享區塊鏈安全見解。
🎙️ “用你的咒語對付你：通過重複使用操作碼跟蹤來預防智能合約漏洞的威脅”
🗓️ 2024 年 8 月 8 日，14:30-15:00
📍 曼德勒海灣 H，2 樓
🔗https://t.co/U5gB1vWNEI
所提到的核心技術能力通過 BlockSec 的 20 多次白帽救援挽救了超過 2000 萬美元的損失。該技術已被產品化爲標準 SaaS 平臺 Phalcon @Phalcon_xyz。
#BlockSec#BlackHat #區塊鏈
#BlockSec團隊很高興參加 Black Hat @BlackHatEvents，並很高興與拉斯維加斯的頂級安全專家一起分享突破性的安全研究和技術創新。我們的首席執行官周亞金教授 @yajinzhou 將分享區塊鏈安全見解。
🎙️ “用你的咒語對付你：通過重複使用操作碼跟蹤來預防智能合約漏洞的威脅”
🗓️ 2024 年 8 月 8 日，14:30-15:00
📍 曼德勒海灣 H，2 樓
🔗https://t.co/U5gB1vWNEI
所提到的核心技術能力通過 BlockSec 的 20 多次白帽救援挽救了超過 2000 萬美元的損失。該技術已被產品化爲標準 SaaS 平臺 Phalcon @Phalcon_xyz。
#BlockSec#BlackHat #區塊鏈
探索最新的加密貨幣新聞
⚡️ 參與加密貨幣領域的最新討論
💬 與您喜愛的創作者互動
👍 享受您感興趣的內容
電子郵件 / 電話號碼
熱門話題
NOT市场动态
4,121 次瀏覽
102 貼文
币圈解套秘籍，四大妙招快收藏！
在交易的世界里，被套住可太闹心啦。
别慌，解套其实有章可循哦。重点就是要好好瞅瞅自己的持苍，摸透市场的走向，再猜猜后面会咋发展。
第一招，如果手里的数字货币一直跌跌不休，连个要涨的迹象都没有，那别犹豫，赶紧止损出局。留得青山在，不怕没柴烧嘛，可别让窟窿越来越大。
第二招，要是行情像坐过山车，上上下下没个准，那就瞅准机会，等价格反弹上去的时候卖点，等它掉下来再买点，这么一折腾，持苍成本就降下来啦。
第三招，要是大趋势还是往上走，就是这会儿有点小回调，那可别放过，赶紧加苍，成本降了，等价格再涨上去就赚啦。
第四招，要是套得太深，后面可能还得跌，那就去和悦市场做箜，赚点钱来补补原来的亏空。
反正不管咋样，一定要冷静，别让情绪牵着鼻子走。
盈利点和止损点得提前想好，别太贪心，也别磨磨蹭蹭。在币圈啊，有时候啥也不做，就静静地看着，也是个聪明的办法呢。
#NOT市场动态 #比特币关键区间 #GameFi板块信号
羊村支书
0 人按讚
43 次瀏覽
比特币关键区间
11,926 次瀏覽
135 貼文
GameFi板块信号
10,978 次瀏覽
97 貼文
