扫描下载APP
其它方式登录
价格操纵攻击涉及操纵去中心化交易所（DEX）上代币的价格，以借出比抵押品实际价值更多的资金。
根据MEV-Explore的数据，目前以太坊上的MEV累计利润已经达到了6.87亿美元。随着以太坊合并，MEV的活跃度有所抑制，但仍是不可忽视的市场干扰力量。
Euler Finance 项目因为Etoken中的donateToReserves函数缺少流动性检查而遭到闪电贷攻击。
北京时间2023年2月16日凌晨，Avalanche上的DeFi平台Platypus Finance遭遇闪电贷攻击，被盗走约900万美元。攻击者部署了未经验证的合约，并利用闪电贷消耗了协议中的约900万美元。
从应用角度看，Web3 的底层代表要在保证开放性、可重构的基础上提高代码安全性。
本次事件中是由于 NToken 的 burn 函数是一个带有回调的函数，导致攻击者可以多次重入合约，从而导致合约的记账出现了错误。
慢雾安全团队建议在关键函数采用重入锁来防止重入问题。
在Jump的加持下，pyth相较于其他预言机有着Jump对于高频交易的深刻理解和相关模型的经验加持，而这套模型在Web3的世界是否有效，那就需要实践出真相了。
2New Free DAO (NFD) 项目遭遇了闪电贷攻击。攻击者在3次攻击中重复上述过程，获取了4481枚WBNB，价值约125万美元。由于攻击者大量抛售NFD代币（6,838,792枚），该代币的价格已经暴跌超过99%。
在本文中，我们回顾了这些攻击的本质，并旨在找到有效的解决方案，以防止未来发生此类攻击。
Web3.0世界本年度发生了共计377次黑客攻击，到目前为止因漏洞风险及骗局所造成的资产损失已达到了约2,338,681,983（约23.4亿）美元。
ArcBlock 创始人Robert Mao对话jolestar：究竟eth那样的支持smart contract 嵌套组合有没有意义？ 那是一个bug 还是一个feature？
到底哪些安全威胁从发生频率和危害性上能称为Top10的呢？SharkTeam合约安全系列课程之【十大智能合约安全威胁】，本文详解“重入攻击”。
2022年上半年，Web 3领域共监测到主要安全事件约79起，因各类攻击造成的损失达到了19亿1287万美元。本文详细总结了上半年各安全事件的数据。
2022年，我们面临的是更多的代码漏洞和闪电贷款攻击。
