函数
ERC1155的重入攻击又“现身”：Revest Finance被攻击事件简析
2022年3月27日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi协议Revest Finance遭到黑客攻击，损失约12万美元。 据悉，Revest Financ…
自动做市商（AMM）算法的数学原理及其未来发展
本文总共分为中篇阐述自动做市商算法、现状及未来迭代的思考，本文为中篇。下篇请点击 目录 7. Curve的StableSwap和交易公式 8. Curve V2 的动态权重、可…
Samczsun 提醒 NFT 代币标准潜在风险：针对 NFT 资产的攻击会越来越频繁
开发人员需要考虑使用 safe 类函数的风险，并确定外部调用如何与他们编写的代码进行交互。 原文标题：《白帽黑客 Samczsun：针对 NFT 资产的攻击会越来越频繁》 撰文：S…
权利的游戏 ：DAO Maker 被黑分析
2021 年 08 月 12 日，据慢雾区消息，加密货币孵化机构 DAO Maker 疑似遭受黑客攻击，导致合约大量 USDC 被转出。慢雾安全团队第一时间介入分析，并将分析结果分…
16 万美元资产被盗竟是乌龙事件？成都链安简析 Yeld.finance 「闪电贷攻击」事件
DeFi 项目 Yeld.finance 称该项目的 DAI 池遭受到闪电贷攻击，但成都链安分析称，该笔交易为 Yeld.finance 项目自身的策略机制而导致的资金转移，与闪电…
合成资产的狂野未来：DeFi 如何创造传统金融无法实现的新东西
合成资产将创建出我们从未想过的新型金融产品。 原文标题：《合成资产的长尾创新：如何发明传统金融中不存在的新资产（复制链接打开：https://newsletter.bankless…
慢雾：解析 BSC DeFi 项目 Impossible Finance 遭闪电贷攻击细节
Impossible Finance 的 DEX 架构参考了 v2，但在 Pair 的实现上有所不同，这是导致攻击事件的根本原因。 原文标题：《「不可思议」 的被黑之旅 —— Im…
慢雾：技术详解 DeFi 借贷协议 Alchemix 中 alETH 合约漏洞事件
事故主要原因在于 通过 transmuter 添加了 3 次 vault，最终导致通过错误的元素获取了错误的收益。 原文标题：《走过最长的路，竟是自己的套路 —— Alchemix…
解析跨链收益率提升平台 Popsicle Finance 遭攻击原因及过程
攻击者通过 Popsicle Finance 在机枪池实现上的漏洞发起攻击，获利超过 2000 万美元。 撰文：BlockSec 北京时间 2021 年 8 月 4 日早上 6 点…
慢雾：详细复盘 Poly Network 被黑 6.1 亿美元过程及原因
慢雾认为，攻击主要在于 EthCrossChainData 合约的 keeper 被修改，而非私钥泄漏导致。目前，黑客已开始陆续归还资金。 撰文：慢雾安全团队 2021 年 08 …
