爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

浅析区块链共识机制

# 区块链共识机制详解 ## 前言区块链的根本属性是去中心化，而去中心化的依托是共识机制。在了解共识机制之前，我们需要先了解两个基础性问题：类两军问题和拜占庭将军问题。 ### 类两军问题类两军问题描述了山谷中驻扎的白色部队和周围山坡上的两支蓝色部队之间的通信困境。蓝军必须同时进攻才能获胜，但通信信道不可靠，导致无法确保对方收到并确认进攻时间。该问题在经典情境下不可解，因为存在无限回执循环的问题。 ### 拜占庭将军问题拜占庭将军问题描述了10个小国需要协调进攻拜占庭帝国的场景

2025-08-22 04:33:03

智能合约审计系列————1、整型溢出

# 智能合约审计：整型溢出漏洞详解 ## 1. 智能合约基础概念 ### 1.1 合约与智能合约 **合约**是双方当事人之间的"合意"，是一种以发生、变更、担保或消灭某种法律关系为目的的协议。 **智能合约**由Nick Szabo在1993年提出，定义为： - 一套数字形式定义的承诺 - 包括合约参与方可以执行这些承诺的协议 **智能合约特点**： - 数字形式：写入计算机可执行代码 - 自动执行：当预设条件满足时自动执行 - 不可篡改：一旦部署到区块链上便无法修改 ### 1.

2025-08-22 04:32:19

如何通过 DNS 重绑定窃取你的以太坊

# DNS重绑定攻击窃取以太坊钱包教学文档 ## 1. 攻击背景与原理 ### 1.1 以太坊JSON-RPC服务漏洞 - 大多数以太坊客户端(Geth、Mist和Parity)默认在localhost:8545运行JSON-RPC服务 - 该服务通常未经身份验证，仅依赖同源策略(SOP)保护 - 虽然Geth的JSON-RPC没有CORS头部，但仍存在DNS重绑定风险 ### 1.2 DNS重绑定攻击定义 DNS重绑定是一种攻击技术，攻击者通过控制DNS解析结果，使浏览器在单次会话中访问

2025-08-22 04:31:18

区块链安全—实测UCN代码漏洞

# 区块链安全分析：UCN智能合约漏洞详解 ## 一、项目背景 SaveUNICOINs是一个建立在以太坊上的DAPP应用，其核心特点包括： - 使用ERC20代币标准创建了名为"SaveUNICOINs"(UCN)的代币 - 宣称用户可以通过充币来"喂养"虚拟独角兽 - 承诺用户可以获得"全网广播"特权作为奖励 - 实际运作模式是将用户资金转入特定钱包地址 ## 二、合约架构分析 ### 1. 基础ERC20合约合约遵循标准的ERC20代币结构： ```solidity cont

2025-08-22 04:30:45

区块链安全—一则蜜罐DAPP欺骗手段分析

# 区块链安全：蜜罐DAPP欺骗手段深度分析 ## 一、蜜罐DAPP概述本文分析了一种针对以太坊专业人士设计的答题类蜜罐DAPP合约，该合约表面上是简单的问答游戏，实际上设置了精巧的陷阱，专门诱骗那些自以为能够发现漏洞的安全研究人员。 ## 二、合约代码分析 ### 合约完整代码 ```solidity pragma solidity ^0.4.20; contract QUESTION{ function Play(string _response) external p

2025-08-22 04:29:20

区块链安全—溢出的BEC漏洞

# 区块链安全：BEC代币整数溢出漏洞分析与复现 ## 一、BEC代币简介 BEC（Beauty Chain）是世界上第一个专注于美容生态系统的区块链平台，基于Beauty Chain的创新开放平台，汇集了美容行业上下游应用。BEC代币是该生态系统中使用的通证，用于激励用户、工作人员、应用开发者及上下游企业。 **关键数据**： - 2018年2月上线OKEx交易所 - 发行总量：70亿枚 - 市值峰值：280亿美元 - 漏洞爆发时间：2018年4月22日 - 合约地址：0xc5d105e

2025-08-22 04:28:29

智能合约审计系列————2、权限隐患&条件竞争

# 智能合约审计系列：权限隐患与条件竞争漏洞详解 ## 0x00 前言本文是智能合约审计系列的第二篇，重点探讨智能合约开发中常见的权限隐患和条件竞争问题。这些安全问题往往由于开发者疏忽或设计不当导致，可能造成严重的安全后果。 ## 0x01 基础知识 ### 权限的概念 - **权限定义**：指对某事项进行决策的范围和程度 - **智能合约用户分类**： - **合约owner**：拥有合约全部权限，可执行所有函数 - **普通用户**：只能执行约定范围内的函数，无法执行权限

2025-08-22 04:27:29

区块链安全—深入分析ATN漏洞

# ATN区块链漏洞深入分析与复现教学文档 ## 一、ATN项目背景介绍 ATN是全球首个区块链+AI项目，是一个去中心化的、无需授权的、用户自定义人工智能即服务(AIaaS)和使用接口的开放区块链平台。其核心特点包括： 1. 引入DBot的Oracle预言机技术 2. 采用跨链互操作技术 3. 基于石墨烯架构实现高并发TPS 4. 重点解决AIaaS与EVM兼容智能合约间的互操作性问题 ## 二、漏洞事件概述 2018年5月11日，ATN安全团队发现其智能合约存在严重漏洞并被攻击。黑

2025-08-22 04:26:39

CVE-2018-12454合约代码详细分析

# CVE-2018-12454智能合约漏洞分析与教学文档 ## 一、漏洞概述 CVE-2018-12454是1000 Guess以太坊随机数竞猜游戏中的一个严重安全漏洞。该漏洞存在于simplelottery智能合约的`_addguess`函数中，由于使用公共可读取的变量生成随机值，导致攻击者可以预测并操纵游戏结果，从而持续获取奖励。 ## 二、合约代码分析 ### 1. 合约基本结构 ```solidity pragma solidity ^0.4.11; contract si

2025-08-22 04:25:37

以太坊CVE-2018–10468与CVE-2018–11411合约漏洞分析

# 以太坊CVE-2018–10468与CVE-2018–11411合约漏洞分析教学文档 ## 一、漏洞概述本文分析的两个以太坊智能合约漏洞CVE-2018–10468和CVE-2018–11411，都是由于合约编写者在转账函数中错误地撰写了判断条件，导致攻击者可以通过构造特定参数绕过正常检查，从而实施恶意操作。这两个漏洞原理相似，危害性极大。 ## 二、漏洞合约分析 ### 1. UselessEthereumToken合约（CVE-2018–10468） #### 合约基本功能

2025-08-22 04:14:35

CVE-2018-12067及类似漏洞分析与相关思考

# 智能合约安全漏洞分析与防范：以CVE-2018-12067为例 ## 一、漏洞背景本文分析的漏洞类型主要存在于以太坊智能合约中，特别是那些具有代币发行功能的合约。这类漏洞不仅涉及代码层面的安全问题，还包括金融设计上的缺陷。代表性案例包括PolyAI和Substratum等项目合约中的漏洞。 ## 二、漏洞类型分析 ### 1. 可超额铸币漏洞 **漏洞描述**：合约中存在无限制的铸币函数，允许合约所有者(owner)无限制地增加任何地址的代币余额。 **典型代码**： ```

2025-08-22 04:13:40

以太坊中由Owner问题引发的CVE漏洞

# 以太坊智能合约Owner权限安全漏洞分析与防范指南 ## 一、构造函数声明问题 ### 1.1 历史背景与漏洞原理在Solidity 0.4.22版本之前，构造函数使用合约名作为函数名进行声明，例如： ```solidity contract Owned { address public owner; function Owned() { owner = msg.sender; } } ``` 这种声明方式存在以下问题： - 容易

2025-08-22 04:12:46

跳转到页