处于Web3浪潮之际, 技术的狂热常常将底层架构的脆弱性给掩盖了起来。众多的项目方以及投资者, 盲目地去追求创新, 然而却忽略了代码审计、私钥管理以及智能合约逻辑漏洞所带来的致命风险。这篇文章试图直击痛点, 梳理当下区块链生态里最为常见的十大安全隐患, 并且提...
于Web3生态当中, Solidity身为以太坊虚拟机也就是EVM的核心编程语言, 其重要程度不言而喻。好多开发者刚接触这块儿的时候, 常常低估了代码安全性以及逻辑严谨性的门槛。一旦部署到链上以后, 合约就没法被篡改了, 任何细微一点的逻辑漏洞都有可能致使巨额...
区块链CTF可是一整个在网络安全竞赛里开始稍稍显露出头角的那种新兴的领域,它正慢慢悠悠地吸引着越来越多玩安全研究的人的目光。在这个领域当中,各种各样的赛题一般来讲会围绕着智能合约漏洞、共识机制攻击、交易伪造等丰富多样的场景按照一定顺序开展,它的目的是全方位考察...