2022-08-19 阅读(146)

最后一个是区块链安全的合规标准和监管，这个是非常重要的。那这个就交给一些国家或者是一些其他的比较重大的一些人，来做做这个事情，那么这这块我们提供一个我们SINESAFE公众...

2022-08-19 阅读(170)

部署一下攻击合约，攻击，先复制一下被攻击的地址，粘贴一下。这个数值我们可以随便说，被攻击合约我们先添加一次，ok肯定成功。这块我们执行。监听一下。在这可以看到，刚才...

2022-08-18 阅读(172)

然后我们SINE安全这边给大家具体的大概的分析一下，大家到时候可以自己实现操作一下，这是一个攻击合约。这是构造函数初始化合约，所有者地址保存在一个存在漏洞合约的地址，就...

2022-08-18 阅读(194)

然后第二个是转账的功能，第三个是变量在重入函数调用之后，然后我们看一下它的知识点靠点value转账方法，当发送失败时会返回 false，然后传递所有可用的guest进行调用。第二个是回...

2022-08-18 阅读(217)

可以看到是一个很大的数字，这个我们就绕过了我们刚才的条件判断，因为它这里是最终陈述的结果为0，那么这里很容易绕过这个判断，就是说是value值大于0，这是肯定的，我认为这是...

2022-08-17 阅读(105)

加法溢出是这样的，那么减法溢出也是一样的，如果0-1的话，也就会变成0减1，这些数字就变成255。乘法溢出也是一样，252乘而成255这再乘以l就会导致乘法溢出。详细的我们可以看增速...

2022-08-17 阅读(111)

2018年4月， BTC由于整数溢出漏洞，导致黑客攻击凭空蒸发10亿美金，价值几乎归零。整数溢出漏洞比较严重，我们看这块整数一处漏洞是因为黑客控制on it256跟 cnt值跟y流值，从而二乘达...

2022-08-17 阅读(102)

如果是超过，他将自己的数据公布，就会导致前面这一条链上的数据作废，就是c，c到f之间的数据作废，那我们看c到f上做了什么？第一个黑客他在account余额有1万，我看到了以后为0。...

2022-08-16 阅读(673)

助记词，好方便存储一点，然后这 Key跟public这是是由助记词导进去，然后导到一个钱包里面，能生成加你的钱包的密码，生成的一个case story，如果说你这个case story被别人得到，那么它...

2022-08-16 阅读(133)

大概讲一下区块链安全，它存在哪些方面。然后第一个是交易所安全，第二个钱包安全，第三个公示机制，第四个智能合约安全，然后我们先看第一个交易所安全，交易所安全在我们平...