智能合约安全漏洞解析连载——优快云区块链大本营出品

• 史上杀伤力最大的溢出型漏洞到底是什么？看这一篇就够了 | 第1期

4月发生的BEC事件以及SMT事件已经沉淀一段时间了，具体的情况也被多方媒体所报道，相关的漏洞根源问题也有很多大神团队的分析和指正。近日，有安全团队将各种已经发生或可能发生的类似溢出漏洞原理进行整理，再次将全方位的原理分析与大家分享，让大家对溢出型漏洞有全面的认识。点击阅读全文

• “冰封”合约背后的老牌劲敌——拒绝服务漏洞 | 第2期

目前区块链发展的步伐越来越急促，似乎我们已无暇回首当初那些辉煌与挫败，只能低着头继续跟从与追赶。回首2016年的战场，似乎一切都已冰封，少有人记得这里发生过什么。我们将当时的「拒绝服务攻击事件」挖掘出来，并将原理分析和漏洞修复技巧与大家分享，提醒要时刻牢记过去的教训。点击阅读全文

• 弯道超车老司机戏耍智能合约——竞态条件漏洞 | 第3期

区块链的“高速公路”在川流不息的同时，却也事故频发。究其缘由，大批投资者涌入这个似乎畅通无阻，通向明日辉煌的康庄大道，都跃跃欲试一场“速度与激情”，展开对成功的追逐赛。未曾想，挑战者中并非只有彼此，一袭黑衣，手段了得的选手大有人在，这些处心积虑的黑客总有办法让智能合约看似神通广大，实则百密一疏。这一回，我们将重点剖析竞态条件漏洞的两种形式：重入漏洞以及交易顺序依赖漏洞。