打开链闻 App

共同发现区块链的伟大价值

慢雾科技

12 篇文章

专注区块链生态安全，核心能力包括：安全审计、防御部署、地下黑客风向标追踪。

擅长领域

EOS 假充值 (hard_fail 状态攻击) 红色预警细节披露与修复方案
_ _ by 慢雾安全团队披露时间线 2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fort...
慢雾科技 1 周前
EOS 新型攻击手法之 hard_fail 状态攻击
_ _ by yudan@ 慢雾安全团队前言昨日 (2019 年 3 月 10 日) 凌晨，EOS 游戏 Vegas Town (合约帐号 eo...
慢雾科技 2 周前
慢雾科技「公链安全服务解决方案」全面升级
数字货币领域正在经历前所未有的机遇与挑战，其中一个挑战是日益增长的黑客攻击事件。和传统软件工程不一样的在于，区块链底层项目几乎是个全新的场景，包括安全...
慢雾科技 2 周前
关于 Cosmos & IRISnet Validator 安全部署的一些思考
编者注：本文由 HashQuark 研究团队与慢雾安全团队共同撰写。一部署方案处理的主要问题这是 HashQuark 关于 Cosmos &amp...
慢雾科技 2 周前
慢雾区上线“被黑档案库 (SlowMist Hacked)”，攻击事件一网打尽
随着区块链技术的不断发展，数字货币领域正在经历前所未有的机遇与挑战，其中一个挑战就是日益增长的黑客攻击事件。根据区块律动 BlockBeats 发布的《...
慢雾科技 3 周前
黑客余弦：区块链生态安全里的“异军突起”
去年 4 月，在我们披露“以太坊生态缺陷导致的一起亿级代币盗窃大案”之后，巴比特对我们进行了专访，发布了“黑客余弦：区块链生态安全是一场真枪实弹的战争”...
慢雾科技 1 月前
安全公司揭秘 ETC 51% 算力攻击的来龙去脉
一场熊市中的算力攻击。
慢雾科技 2 月前安全挖矿公链
慢雾：破解造成 BetDice 项目恐慌的交易回滚攻击手法
近日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，ToBet 等。按当时人民币的价格计算，损失超过 500 万人民币。
慢雾科技 2 月前项目 Dapp 技术
⼀个通杀绝大多数交易平台的 XSS 0day 漏洞
根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。
慢雾科技 6 月前安全观点技术
漏洞赏金计划：本体与慢雾生态安全合作升级
Ontology 宣布入驻慢雾区，发布「安全漏洞与威胁情报赏金计划」，发现漏洞者可获取高额奖励。
慢雾科技 6 月前安全项目技术