联盟链智能合约安全浅析
作者:极光@知道创宇404区块链安全研究团队时间:2020年8月27日前言随着区块链技术的发展,越来越多的个人及企业也开始关注区块链,而和区块链联系最为紧密的,恐怕就是金融行业了。然而虽然比特币区块链大受热捧,但毕竟比特币区块链是属于公有区块链,公有区块链有着其不可编辑,不可篡...
2024-01-10以太坊蜜罐智能合约分析
作者:dawu&0x7F@知道创宇404区块链安全研究团队时间:2018/06/260x00 前言在学习区块链相关知识的过程中,拜读过一篇很好的文章《The phenomenon of smart contract honeypots》,作者详细分析了他遇到的三种蜜罐智能合约,并将相关智能合约整理收集到Github项目smart-contract-honeypots。本文将对文中和评论中提到的 ...
2024-01-10以太坊智能合约静态分析
作者:高峰 黄绍莽@360 IceSword Lab博客:https://www.iceswordlab.com/概述目前,以太坊智能合约的安全事件频发,从The DAO事件到最近的Fomo3D奖池被盗,每次安全问题的破坏力都是巨大的,如何正确防范智能合约的安全漏洞成了当务之急。本文主要讲解了如何通过对智能合约的静态分析进而发现智能合约中的...
2024-01-10智能合约中的那些后门漏洞
作者:Al1ex @ 知道创宇404区块链安全研究团队时间:2020年8月20日前言智能合约的概念可以追溯到1994年,由Nick Szabo提出,但直到2008年才出现采用智能合约所需的区块链技术,而最终于2013年,作为以太坊智能合约系统的一部分,智能合约首次出现。智能合约包含了有关交易的所有信息,只有在满足要...
2024-01-10以太坊智能合约call注入攻击
作者:隐形人真忙公众号:https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当,配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10通俗易懂谈BEC智能合约致命漏洞
原文来自安全客,作者:区块链威胁情报原文链接:https://www.anquanke.com/post/id/146702安全事件最近,智能合约漏洞很火。让我们再来看一下4月22日BeautyChain(BEC)的智能合约中一个毁灭性的漏洞。BeautyChain团队宣布,BEC代币在4月22日出现异常。攻击者通过智能合约漏洞成功转账了10^58 BEC到两个指定的地...
2024-01-10智能灯泡,插头和开关:哪一种适合您
从智能LED灯泡到智能灯开关再到智能插头,您都可以选择用于控制和自动化照明的设备。在启动智能家居方面,照明是最简单的出行方式之一。 您可能以智能灯泡开始,但是还有其他方法可以将智能添加到照明中。 除了智能灯泡之外,与云连接的开关和插头还可以为光线充足,连接良好的家庭做出贡...
2024-01-10百度安全研究院:区块链智能合约介绍
摘要智能合约 (smart contract) 是一种由事件驱动的、具有状态的代码合约和算法合同 [11],随着以比特币为代表的区块链技术的蓬勃发展, 区块链技术已经开始逐步超越可编程货币时代而进入智能合约时代。智能合约作为区块链的核心部分,在技术中得到广泛应用,也是令区块链成为具有一定颠覆性技术...
2024-01-10腾讯地图点聚合开发-实现地图找房功能
链家实现的效果分析地图找房功能使用点聚合来实现的。官网示例如下:https://lbs.qq.com/javascript...链家的地图找房主要分为三层。第一层为市区层,比如南山、罗湖等;第二层为片区,比如南头、科技园等;第三层则为小区。因为第一层,第二层的数据没有那么多,这两个接口都是把所有的数据一...
2024-01-10ERC20 智能合约整数溢出系列漏洞披露
原文来自安全客,作者:清华-360企业安全联合研究中心原文链接:https://www.anquanke.com/post/id/147913从2016年The DAO被盗取6000万美元开始 ,到美链BEC价值归零 、BAI和EDU任意账户转帐 ,再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点 ,“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联...
2024-01-10以太坊智能合约 OPCODE 逆向之调试器篇
作者:Hcamael@知道创宇404区块链安全研究团队时间:2018/09/04上一篇《以太坊智能合约 OPCODE 逆向之理论基础篇》,对智能合约的OPCODE的基础数据结构进行了研究分析,本篇将继续深入研究OPCODE,编写一个智能合约的调试器。Remix调试器Remix带有一个非常强大的Debugger,当我的调试器写到一半的时候,才...
2024-01-10iKON 7年合约到期,离开YG
30日,据歌谣界透露,iKON成员金振焕、BOBBY、宋允亨、具晙会、金东爀、郑粲右最近与所属公司YG的专属合约到期,决定不再续约。这是他们自2015年9月出道以来时隔7年离开YG。 目前,他们在寻找新经纪公司的同时,还在广泛地讨论设立经纪公司以维持团队的方案等。 ...
2024-01-10区块链以太网中的智能合约
我试图使用testrpc &松露来部署智能合约。我的智能合约和HelloWorld一样简单。合同已成功部署,此地址为0xfd52dd6fd4002b86ccbd3ae7c7a3e1a9d16c3648。我不明白的唯一一点是,合同应该涉及两方。当我运行这个命令HelloWorld.deployed()时,我只能从地址获得。我想要两个参数,即从&到。我的问题是如何在以太坊签署合...
2024-01-10区块链智能合约控制流识别的大规模实验研究
作者:启明星辰ADLab 公众号:区块链智能合约控制流识别的大规模实验研究 一、 背景介绍启明星辰ADLab联合电子科技大学计算机学院(网络空间安全学院)陈厅副教授首次对以太坊区块链智能合约控制流的识别进行大规模研究,研究成果《A Large-Scale Empirical Study on Control Flow Identification of Smart Contracts...
2024-01-10HCTF2018 智能合约两则 Writeup
作者:LoRexxar'@知道创宇404区块链安全研究团队时间:2018年11月12日这次比赛为了顺应潮流,HCTF出了3道智能合约的题目,其中1道是逆向,2道是智能合约的代码审计题目。ez2win是一份标准的合约代币,在一次审计的过程中我发现,如果某些私有函数没有加上private,可以导致任意转账,是个蛮有意思的...
2024-01-10智能合约游戏之殇——God.Game 事件分析
作者:Sissel@知道创宇404区块链安全研究团队时间:2018年8月24日0x00 前言当你凝视深渊时,深渊也在凝视着你。越来越多的乐透、赌博游戏与区块链体系结合起来,步入众多投资者和投机者的视野中。区块链可以说是这类游戏的温床。正面来说,区块链的可信机制与合约的公开,保证了游戏的中立...
2024-01-10bose智能眼镜,Bose智能音频眼镜
该公司借助兼容耳机提供了健身指导等音频应用,甚至打造了集成扬声器和麦克风的智能眼镜,以帮助佩戴者学习新的语言。尽管该公司已经推出了带有内置扬声器的智能眼镜等产品,但据离职员工所述,Bose已向合作伙伴发出了通知,相关应用程序也将在未来几周被停用。Bose为何砍掉基于音频的AR眼...
2024-01-10智能合约游戏之殇——类 Fomo3D 攻击分析
作者:LoRexxar'@知道创宇404区块链安全研究团队时间:2018年8月23日 2018年8月22日,以太坊上异常火爆的Fomo3D游戏第一轮正式结束,钱包开始为0xa169的用户最终拿走了这笔约10,469 eth的奖金,换算成人民币约2200万。看上去只是一个好运的人买到了那张最大奖的“彩票”,可事实却是,攻击者凭借着对智能...
2024-01-10bose智能眼镜(bose智能眼镜近视)
一.什么是智能眼镜?1.什么是智能眼镜?智能眼镜是指如同智能手机一样拥有独立的操作系统,可以通过软件安装来实现各种功能的可穿戴的眼镜设备统称。2.它是最近几年被提出而且是最被看好的可穿戴智能设备之一。其具有使用简便,体积较小等,特点公众普遍认为智能眼镜的出现将会方便人...
2024-01-10华为智能门锁 se开锁方法
华为智能门锁 se开锁方法介绍包括指纹密码应急开锁方法,快来了解一下三种不同开门方法吧,详情如下,希望对你有所帮助! 指纹密码应急开锁方法 1、指纹开锁:将录入指纹的手指按在指纹识别区,验证成功后,下压把手推/拉开门。 2、密码开锁:输入录入的密码,验证成功后,下压把手推/拉...
2024-01-10从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用
作者:启明星辰ADLab1 概述随着区块链、以太坊技术的兴起和不断成熟,安全问题也随之而来,今年智能合约漏洞已经让多个区块链项目价值瞬间归零。智能合约的开发语言、设计模式、运行机制都与传统应用有较大差异,它既有传统的安全风险(如整数溢出等),又有独特的新型风险(如私有变量不“私...
2024-01-10在百度超级链Xuper上部署智能合约并实现存证功能
现实生活中的使用场景几个摄影师朋友找到你,他们的摄影作品上传到自己的blog后总是被其他人盗用,使用水印之类的方法也无法避免像截取部分这种情况,他们需要一个能证明摄影作品最早是由自己上传、而且具有法律效力可供自己进行维权的工具显然区块链对于解决此问题有很大的帮助,它的不...
2024-01-10混混小说衡镶入:在JTAG开发板下为工程开启PDR合规性检验码功能的方法
大家好,我是痞子衡,是正经搞技术的痞子。今天痞子衡给大家分享的是在IAR开发环境下为工程开启CRC完整性校验功能的方法。 CRC校验在嵌入式领域里的应用非常广,比如在通信领域,CRC检验值可以作为数据包的一部分,用于检查一包数据传输过程中是否发生了比特错误,如果CRC校验失败,...
2024-01-10AWS 人工智能黑客马拉松正式开启!用实力演绎科技向善!
AWS人工智能黑客马拉松震撼启动点击「链接」即可报名电影《碟中谍4》中有一个经典画面:男主角汤姆克鲁斯通过戴上一副神奇的“眼镜”,可以在火车站的茫茫人流中进行瞬时人脸识别。不仅识别人群中的男女,更重要的是,还可以识别对面的人是否是指定数据库中的敏感人物,比如特工。这个...
2024-01-10人工智能发展四个阶段
品牌型号:华为MateBook D14系统:Windows 10人工智能发展的第一阶段是监控;第二阶段是控制;第三阶段是优化;第四阶段是自主。人工智能是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。人工智能可以对人的意识、思维的信息过程的模拟。人工智能不是人的智能,但能像人那样思考、也可能超过人的智能。人工智能是一门极富挑战性的科学,从事这项工作的人...
2024-01-15在人工智能爆发前带你走近它的背后推手
不过我们不能光打打嘴炮,如何克服困难和挑战,让人工智能帮到你的工作、你的事业呢?让我们将李开复的演讲内容,再结合一个实例,来给大家解释一下。现在,假设你是一个程序员虽然哥也是一媒体人,但黑起自己的行业来是丝毫不会手软的,假设你现在是一家媒体的IT部门人员,这家媒体每...
2024-01-10【安卓】人工智能发展与模型定制化趋势
人工智能和机器学习概念目前在各种场合被频频提到,移动互联网时代后的未来被预测为人工智能时代,那么人工智能的前世今生是怎样的,到底会给我们的未来带来什么呢?为了弄清这个问题,我们可以简单回顾一下人工智能的发展历史。 其实,人工智能可以追溯到很久以前的年代。在图...
2024-01-10人工智能的第三次发展浪潮始于
品牌型号:华为MateBook D15系统:Windows 10人工智能的第三次发展浪潮始于2010年代。第一次高潮始于上世纪50年代,第二次高潮始于上世纪80年代。人工智能(ArtificialIntelligence),英文缩写为AI。它是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。人工智能是计算机科学的一个分支,它企图了解智能的实质,并生产出...
2024-02-25人工智能发展前景如何
人工智能现状发展的现状简介随着科技的进步,人工技能已经涉及到生活的方方面面,而且它的发展前景是非常好的。比如在大数据价值观上做出的贡献,是物联网价值的体现,都有着巨大的作用。从这个上面能够看到人类对人工智能的依赖性也很强。 现在各行各业都在不断的创新,这样才能够带动...
2024-01-10混混小说衡镶入:兆易创新Xilinx智能楼宇系统开发板与h5开发工具软件教程 - 关键字
大家好,我是痞子衡,是正经搞技术的痞子。本系列痞子衡给大家介绍的是恩智浦MCU开发环境与工具相关知识。 恩智浦半导体的MCU产品线非常之广,其配套软件开发工具也非常强大,基本可以涵盖项目开发全过程所需要的各种工具,利用好这些工具可以大大加速项目开发。 本系列文章会...
2024-01-10