- 公链安全之比特币任意盗币漏洞浅析(CVE-2010-5141)
- BCSEC实验室 2019-01-17
- 本期DVP漏洞专题是比特币漏洞CVE-2010-5141，这个漏洞可以导致攻击者盗取任何人的比特币，危害十分严重。
- 威胁预警 | 约400家交易所存在高危漏洞
-
BUGX
2019-01-17 - 近日区块链安全生态BUGX收取到来自平台白帽（Xenc@米斯特安全）提交的安全漏洞，随后平台进行分析与监控，该漏洞为交易所通用高危漏洞。
- 漏洞预警丨某通用交易所框架组合型严重漏洞
-
BUGX
2019-01-10
- 近日出现一个基于POSCMS开发的交易所高危漏洞。此漏洞利用XSS+CSRF组合型通用漏洞，漏洞可把普通会员提升为交易所管理员权限，登录管理后台进行敏感操作。
- CTF中区块链入门教程
-
gwenchill
2019-01-09
+6
- 近来多个CTF比赛均出现区块链题目，区块链应用越来越成为热门应用，了解和掌握区块链合约漏洞利用实操知识对于萌新来说也是有必要的。
- Electrum轻钱包钓鱼事件简析
-
北京链安安全实验室
2019-01-07
- 近期比特币轻钱包electrum的部分用户遭到了定向的钓鱼弹窗攻击，用户在使用electrum轻钱包转账的时候提示转账失败。
- EOS回滚攻击手法分析之重放篇
- SlowMist慢雾科技 2019-01-04
- 今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发动攻击，造成数千 EOS 的损失。经过分析，此次黑客采用的手法有别于上一次的攻击。
- EOS回滚攻击手法分析之黑名单篇
- SlowMist慢雾科技 2019-01-02
- 2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，ToBet 等。按当时 18 元人民币的价格计算，损失超过 500 万人民币。
- 区块链RPC攻击借“链”还魂，小蚁币持有者警惕盗币风险
- 腾讯安全联合实验室 2018-12-15
- 腾讯安全湛泸实验室监测到著名区块链项目NEO存在远程盗币风险。该攻击场景与今年年初被广泛披露的以太坊RPC攻击极为相似，严重危害了NEO用户的数字资产安全。
- Mac上的加密货币价格追踪应用CoinTicker后门分析
- 周大涛 2018-12-14
- CoinTicker应用程序似乎是一个合法的应用程序，可能对投资加密货币的人有用。但实际上这款应用不仅秘密地安装了后门，而且还安装了两个不同的后门。
- 区块链技术真的能提升大选投票系统的安全性吗？
- Alpha_h4ck 2018-12-07
- 欧洲能源部门的委员Maroš Šefčovič公开赞扬了区块链技术，并且指出这项技术在未来选举进程中的重要性。
- 区块链中“鸡肋”的RPC漏洞
-
kmsrussian
2018-12-05
- 古老的如微软的一些RPC漏洞，通过畸形的RPC请求，触发C/C++的字符串拷贝连接之类的问题，造成内存覆盖，引发安全漏洞。至今，RPC漏洞仍然活跃在网络中。
- 智能合约逆向心法34C3_CTF题分析（案例篇·二）
-
BUGX
2018-11-27
- 上次34C3_CTF的文章分析得到了很好的反响，这篇文章跟大家分享主要关于该题从零到有的思路，顺带解释一些solidity的特性与语法。
- BOTCHAIN：第一个基于比特币协议的功能齐全的僵尸网络（含PoC视频）
- Alpha_h4ck 2018-11-22
- 国外安全专家介绍了一款名叫BOTCHAIN的僵尸网络，它是世界上第一款基于比特币协议构建的全功能僵尸网络。
- 智能合约逆向心法34C3_CTF题分析（案例篇·一）
-
BUGX
2018-11-22
- 最近笔者Tri0nes@玄猫安全想研究了一下智能合约逆向，顺便入门一下逆向的知识，所以打算边学边写，不足之处请多指正。本篇我们就从一个题目开始看起。
- 智能合约迁移的工作原理
- 猎豹区块链安全实验室 2018-11-16
- 智能合约是很容易受到攻击的——合约上存在的bug、用户的钱包的漏洞、或者设置上的疏忽，都会导致被攻击。
- 漏洞预警 | 知名交易所gate.io受JS代码劫持
-
BUGX
2018-11-12
- 近期，网络分析平台 StatCounter 被黑客攻击，其服务代码被植入恶意脚本，加密货币交易所 gate.io 因使用此代码而受到恶意劫持。
热门推荐
- 最新评论
- 亮了
- Loading...
-
isno 说: 这点钱打发叫花子差不多，还要求这么高
2019-01-17 )50( 亮了
-
戒了 说: 马化腾：“睡了一觉，账户多了几个亿，谢谢各位黑产老铁，么么哒！”
2019-01-21 )25( 亮了
-
用户名不得为空 说: 金额虚高吧，让我想到个段子。某行被抢劫，之后行长说了不可思议的话。
2019-01-20 )22( 亮了
-
《腾讯《无限法则》疑似收集用户SS配置信息，游戏隐私问题引争议》
softbug 说: 要玩就玩，不玩就走。规则已经说的很清楚了。够良心了吧
2019-01-22 )20( 亮了
-
玩野鸡 说: 圈重点：想起来，都湿了....
2019-01-17 )14( 亮了
活动预告
-
1月
Windows平台高效Shellcode编程技术实战已结束 -
1月
众测淘金指南，看白帽子如何赚零花钱已结束 -
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束
