Crypto Offensive
1.2K subscribers
2 photos
72 links
Чат: https://t.me/cryptooffensive_chat

Чтобы понять, как что-то работает, выясните, как это сломать (С) Талеб

Изучаем безопасность крипты, исследуя реальные атаки и уязвимости
Download Telegram
Channel created
#challenge

23 уязвимых смартконтракта, которые надо взломать:

https://ethernaut.openzeppelin.com/
#hack #DAOMaker

Взлом DAOMaker - в функции инициализации не было проверки, кто ее вызывает - поменяли овнера контракта на себя и потом вывели средства функцией экстренного вывода

https://slowmist.medium.com/intelligence-of-slowmist-zone-dao-makers-vesting-system-was-hacked-5825e4828969
Crypto Offensive pinned «#challenge 23 уязвимых смартконтракта, которые надо взломать: https://ethernaut.openzeppelin.com/»
#logic #TIDAL #vuln

Tidal Finance исправили критический баг в логике контракта (31.07.2021), который позволял атакующему вывести средства из пула

https://medium.com/immunefi/tidal-finance-logic-error-bug-fix-postmortem-3607d8b7ed1f
#vuln #FEI

Подробный анализ упомянутой в предыдущем посте уязвимости в Fei Protocol (2.05.2021), которая была найдена в ходе аудита и позволяла вывести 60,000 ETH через #flashloan атаку

1) https://medium.com/immunefi/fei-protocol-flashloan-vulnerability-postmortem-7c5dc001affb

2) https://medium.com/fei-protocol/fei-bonding-curve-bug-post-mortem-98d2c6f271e9
#hack

Перечень взломов #defi проектов в 2021 году с детальным анализом и эксплойтами 🔥🔥🔥

https://github.com/openblocksec/blocksec-incidents/blob/main/defi/2021.md