TGViewer
Channel Public Channel
Crypto Offensive

Crypto Offensive

@cryptooffensive

Чат: https://t.me/cryptooffensive_chat

Чтобы понять, как что-то работает, выясните, как это сломать (С) Талеб

Изучаем безопасность крипты, исследуя реальные атаки и уязвимости
Open in Telegram
Subscribers
1.2K
Photos
2
Videos
0
Links
72

Showing posts older than #18 · Back to latest

Older Posts 15 shown
Post #16 1.76K
#vuln #FEI

Подробный анализ упомянутой в предыдущем посте уязвимости в Fei Protocol (2.05.2021), которая была найдена в ходе аудита и позволяла вывести 60,000 ETH через #flashloan атаку

1) https://medium.com/immunefi/fei-protocol-flashloan-vulnerability-postmortem-7c5dc001affb

2) https://medium.com/fei-protocol/fei-bonding-curve-bug-post-mortem-98d2c6f271e9
Medium Fei Protocol Flashloan Vulnerability Bugfix Review Summary
Post #15 1.54K
#guide #FEI

Это руководство поможет настроить локальную среду и воспроизвести эксплуатацию #flashloan уязвимости в Fei Protocol на Ethereum

https://medium.com/immunefi/a-guide-to-reproducing-ethereum-exploits-fei-protocol-224b30b517d6
Medium A Guide to Reproducing Ethereum Exploits: Fei Protocol This guide, written by whitehat Lucash-dev for Immunefi, will help you set up a local environment and reproduce the Fei Protocol exploit…
Post #13
Crypto Offensive pinned «#challenge 23 уязвимых смартконтракта, которые надо взломать: https://ethernaut.openzeppelin.com/»
Post #12 1.24K
#challenge #writeup

Прохождение задания из NeoQUEST-2017

https://habr.com/ru/company/neobit/blog/324456/
Хабр Криптовалюта Ethereum: пишем эксплойт под уязвимый умный контракт и получаем токены Сколько копий уже сломано в разговорах о криптовалюте? Банки и государственные учреждения спорят о ее правовом статусе, а частные организации придумывают различ...
Post #10 1.21K
#hack #DAOMaker

Взлом DAOMaker - в функции инициализации не было проверки, кто ее вызывает - поменяли овнера контракта на себя и потом вывели средства функцией экстренного вывода

https://slowmist.medium.com/intelligence-of-slowmist-zone-dao-makers-vesting-system-was-hacked-5825e4828969
Medium 【Intelligence of SlowMist Zone】 DAO Maker’s vesting system was hacked. The attacker finally made a profit of nearly $4 million .
Post #5 865
#oracles #guide

О рисках безопасности, связанных с использованием ценовых оракулов в смартконтрактах:

https://blog.openzeppelin.com/secure-smart-contract-guidelines-the-dangers-of-price-oracles/
Openzeppelin Smart Contract Security Guidelines #3: The Dangers of Price Oracles - OpenZeppelin blog This guide focuses on showcasing the architecture, roles and subtleties of most popular price oracles in Ethereum, ways to safely integrate them with defensive programming practices.
Post #1
Channel created
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →