freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
漏洞情报
区块链安全

切换到综合排序

精选

零时科技 || Unilend 攻击事件分析
零时科技 || Unilend 攻击事件分析

区块链安全

我们监控到一笔Ethereum链上的异常交易，被攻击的项目为Unilend，事件共造成约 197k USD 的损失。

零时科技

7054围观 2025-01-14

明暗交织：揭秘以太坊代币生态乱象 原创
明暗交织：揭秘以太坊代币生态乱象

区块链安全

以太坊上每天发的新币里，50%都会自动化割韭菜的。CertiK通过rugpull经典案例为您揭开这背后的故事。

CertiK

73073围观  · 3收藏 2025-01-08

技术详解 | 以太坊智能合约的Gas优化：十大最佳实践 原创
技术详解 | 以太坊智能合约的Gas优化：十大最佳实践

区块链安全

本文将概述以太坊虚拟机（EVM）的Gas费机制、Gas费优化的相关核心概念，以及开发智能合约时进行Gas费优化的最佳实践。

CertiK

6718围观 2024-12-27

零时科技 | CloberDEX 攻击事件分析
零时科技 | CloberDEX 攻击事件分析

区块链安全

我们监控到 BNB Smart Chain 上的一起攻击事件，被攻击的项目为CloberDEX ，攻击者通过此次攻击获利约为 133 ETH...

零时科技

60108围观 2024-12-25

零时科技 | DCFToken 攻击事件分析
零时科技 | DCFToken 攻击事件分析

区块链安全

我们监控到 BNB Smart Chain 上的一起攻击事件，被攻击的项目为 DCFToken ，攻击者通过此次攻击获利约为 8800 US...

零时科技

52231围观 2024-12-25

Web3.0安全开发实践：9个sCrypt智能合约开发的最佳实践 原创
Web3.0安全开发实践：9个sCrypt智能合约开发的最佳实践

区块链安全

本文将探讨sCrypt智能合约背后的概念，以及使用sCrypt编程的一些最佳实践和安全检查清单。

CertiK

50217围观  · 2收藏 2024-12-24

Web3.0安全开发实践：探索比特币DeFi生态中的PSBT
Web3.0安全开发实践：探索比特币DeFi生态中的PSBT

区块链安全

本文将分享对PSBT的深入研究和洞察，包括其组件、在比特币DeFi中的应用以及不当使用可能带来的安全风险。

CertiK

6336围观 2024-12-20

Tact智能合约安全实践：TON生态系统中的常见错误
Tact智能合约安全实践：TON生态系统中的常见错误

区块链安全

Tact是专为TON链设计的一种全新编程语言，以高效与简洁为核心目标。本文将结合审计实践案例，分析Tact开发中的一些常见错误。

CertiK

5232围观 2024-12-19

技术详解 | 链上打新局中局，交税的狙击机器人
技术详解 | 链上打新局中局，交税的狙击机器人

区块链安全

本文则是以代币“ZhongHua”为例解析该团伙的另一种RugPull手法：用复杂的税收功能逻辑，掩盖可用于RugPull的转账功能。

CertiK

14961围观 2024-12-05

技术详解 | 链上打新局中局，大规模Rug Pull手法解密
技术详解 | 链上打新局中局，大规模Rug Pull手法解密

区块链安全

深入挖掘后发现，多起相同手法的事件都指向同一个团伙，最终关联到超过200个Token退出骗局。

CertiK

69826围观  · 2收藏 2024-12-05

技术详解 | 如何对Cosmos SDK标准模块进行形式化验证
技术详解 | 如何对Cosmos SDK标准模块进行形式化验证

区块链安全

形式化验证是一项运用数学逻辑来确保系统符合规范，使其在所有可能的输入和条件下都如预期表现的技术。本文将介绍形式化验证Cosmos SDK B...

CertiK

19096围观 2024-12-03

零时科技 || DCF 攻击事件分析
零时科技 || DCF 攻击事件分析

区块链安全

我们监控到BNB Smart Chain上的一起攻击事件，被攻击的项目为DCF，本次攻击共造成约440,000 USD的损失。

零时科技

49449围观 2024-11-28

Web3.0安全开发实践：代理合约最佳实践总结
Web3.0安全开发实践：代理合约最佳实践总结

区块链安全

本文将为大家概述代理合约的类型、相关的安全事件和建议，以及使用代理合约的最佳实践。

CertiK

17463围观 2024-11-26

Web3.0安全开发实践：Clarity最佳实践总结
Web3.0安全开发实践：Clarity最佳实践总结

区块链安全

我们将探讨Clarity智能合约背后的概念，以及使用Clarity编程的最佳实践和安全检查清单。

CertiK

18157围观 2024-11-22

零时科技 || BTB 攻击事件分析
零时科技 || BTB 攻击事件分析

区块链安全

我们监控到BNB Smart Chain上的一起攻击事件，被攻击的项目为BTB。本次攻击共造成约 5000 USD 的损失。

零时科技

17945围观 2024-11-22

Web3.0安全开发实践｜钻石代理合约最佳安全实践
Web3.0安全开发实践｜钻石代理合约最佳安全实践

区块链安全

本文我们将介绍了另一种在开发者社区颇受青睐的代理模式，即钻石代理模式。

CertiK

18132围观 2024-11-19

CertiK安全调研报告：Web3.0桌面钱包的初步安全评估
CertiK安全调研报告：Web3.0桌面钱包的初步安全评估

区块链安全

随着Web3.0行业的迅速发展，桌面钱包在保障用户资产安全方面的重要性日益凸显。本报告呈现了该技术分析的细节和结论，旨在提升所有Web3.0...

CertiK

16084围观 2024-11-15

Web3.0安全开发实践｜BNB链安全开发，这10大实用tips一定要收藏
Web3.0安全开发实践｜BNB链安全开发，这10大实用tips一定要收藏

区块链安全

BNB Chain是Web3世界中最受欢迎的区块链之一，其费用合理、交易迅速以及项目生态系统丰富等吸引了广大用户。在本文中，我们提供了十大实...

CertiK

21485围观 2024-11-12

Web3.0安全开发实践｜渗透测试概念与实践详解
Web3.0安全开发实践｜渗透测试概念与实践详解

区块链安全

Web3.0渗透测试是以攻击性评估Web3.0应用程序以及基于区块链的系统安全性的过程。在本文中，我们将探讨Web3.0渗透测试是什么、为什...

CertiK

27931围观 2024-11-08

揭秘Scam-as-a-Service：警惕钓鱼攻击的产业化
揭秘Scam-as-a-Service：警惕钓鱼攻击的产业化

区块链安全

本文将分析Inferno Drainer、Nova Drainer等网络钓鱼攻击团伙的典型作案手法，并详细列举其行为特征。希望通过这些分析，...

CertiK

166923围观 2024-11-05

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序