DEF CON 32聚焦:CertiK安全工程师揭秘dApp的安全挑战

时间:2024-09-21 编辑: 浏览:(313)

8月10日,CertiK的安全工程师Wang Peiyu在DEF CON 32会上发表了题为“Web2遇见Web3:黑客攻击去中心化应用”的演讲,通过Dapp漏洞和攻击手段的真实示例,深入分析了Web2与Web3集成所带来的新型安全问题,并提出了如何识别和防范这些风险。

演讲不仅揭示了去中心化应用(dApp)所面临的独特安全挑战,还分享了CertiK安全工程师Wang Peiyu在dApps渗透测试过程中积累的宝贵经验。他强调了恶意行为者如何利用dApps的漏洞,通过窃取种子短语、私钥、签名和API密钥等敏感信息来控制加密资产和托管人,进而操纵合约状态。

此外,演讲还深入讨论了dApp威胁建模,通过一系列实际案例,展示了客户端和服务器端的常见漏洞,包括跨站脚本攻击(XSS)、子域接管、DNS劫持、供应链攻击以及服务器配置错误等。他还提出了几个关键的安全建议,包括进行渗透测试和智能合约审计,以确保dApps的安全性。他强调,开发者需要对Web2和Web3的安全知识有全面的了解,以防止漏洞的引入,并保护用户资产不受侵害。

DEF CON是历史悠久的年度黑客大会之一,自1993年首次举办以来,一直面向白帽黑客群体举办,以其前沿的演讲、研讨会和竞赛而闻名。今年,CertiK的安全工程师Wang Peiyu受到特别邀请,参与了这场盛会,与全球网络安全领域的顶尖专家一道,深入探讨并分享了最新的安全技术进展和行业趋势。

最新 更多 >
  • 1 比特币见底了吗?这就是如何知道

    市场情报平台CryptoQuant的分析师概述了链上指标,这些指标可能表明比特币(BTC)价格已经触底,加密货币开始再次反弹。 CryptoQuant最新的每周报告提到了更高的看涨势头、不断上升的BTC需求和更快的稳定币流动性增长等信号作为值得关注的指标。 更高的牛市动量 CryptoQuant的比特币牛熊市场周期指标目前表明,自2023年3月美国银行业危机发生以来,加密货币市场一直处于最不乐观的

  • 2 MetaMask发布委托工具包,提升用户体验

    简化Web3复杂性 该工具包的一些关键功能包括替代身份验证方法,如社交登录或电子邮件凭据,旨在降低新用户的进入门槛。通过将钱包功能直接集成到dApp中,MetaMask旨在提高各种EVM兼容链的可访问性和可用性。 MetaMask已经启动了该工具包的封闭式alpha版本,并计划根据用户反馈和开发人员的见解扩展其兼容性和功能。有兴趣探索该工具包的开发人员可以通过MetaMask的官方渠道访问alph

  • 3 DDO 采用模块化架构构建未来

    随着区块链技术的不断发展和应用场景的不断拓展,人们对于如何更好地构建和管理区块链系统的需求日益增加。区块链模块化被认为是一种有效的解决方案,能够在最大程度上提高区块链系统的灵活性、可扩展性和安全性。  什么是区块链模块化?区块链模块化是一种将区块链系统分解为多个相互独立的模块,并通过定义良好的接口和协议来实现模块之间的通信和协作的设计范式,以便开发者可以根据自己的需求和场景定制化构建区块链应用。 

  • 4 朱利安·阿桑奇现在自由了:以下是他对比特币的看法

    本周早些时候,世界各地的言论自由斗士庆祝维基解密创始人朱利安·阿桑奇在入狱五年后终于从英国监狱获释。 在长达十多年的躲避多个国家政府迫害的法律斗争中,阿桑奇经常依靠加密货币来推动全球筹款活动,以确保他的自由。阿桑奇被捕前几年重新出现的一段视频显示,阿桑奇称赞加密货币是自由的强大工具。 朱利安·阿桑奇对比特币的看法 在2014年9月MicroStrategy执行主席Michael Saylor分享的

  • 5 准确预测2018年比特币底部的交易员警告BTC可能会下跌——以下是他的目标

    一位广受关注的分析师和交易员对比特币(BTC)发出警告,此前这一旗舰加密货币经历了失败的突破。 这位化名为Bluntz的分析师告诉他在社交媒体平台X上的264700名粉丝,比特币“很有可能”跌破上周创下的53485美元左右的五个月低点。 Bluntz进一步表示,比特币从6万美元水平附近的回调并不是一个“好兆头”,似乎模仿了上周加密资产下跌前的类似价格走势。 在撰写本文时,比特币的交易价格为5844

  • 6 尼日利亚专家称赞MiCA Stablecoin规则-最新加密货币新闻

    尼日利亚加密货币界赞扬了欧洲的加密资产监管(MiCA)稳定币规则,认为这是一个有利的举措,强调了通过适当监管保护当地货币的重要性。尼日利亚数据和政策分析师Obinna Uzoije在一次采访中讨论了西非国家经济共同体(西非经共体)可以从欧洲的MiCA法规中吸取的潜在教训。 隐藏的内容1为什么稳定币很重要?2西非经共体如何从统一框架中获益?3统一加密监管的具体好处 为什么稳定币很重要?

  • 7 通过NFT数字藏品玩足球比赛竞猜如何做好法律合规?

    作者:邵诗巍;来源:刘红林律师足球是世界上最受欢迎的运动之一,众多重要赛事吸引了全球数以亿计的观众。2024年的夏天属于欧洲杯,截至撰稿,欧洲杯已经快进到决赛进程,战况愈演愈烈。值得注意的是,近年来,Web3行业频繁寻求与体育IP的合作 。在Web3平台借助体育IP的广泛影响力提升品牌知名度的同时,体育IP也借助Web3技术,诸如虚拟货币Token、NFT数字藏品等创新产物,开拓了前所未有的商业价

  • 8 加密货币:3 种表现不佳的货币 囤积可获得 2 倍收益

    原文来源:钮轱辘瑶众所周知,加密货币市场波动性很大。虽然可能需要一段时间才能发现可能带来适度回报的隐藏宝石,但在深入研究加密货币世界之前,进行自己的研究至关重要。本赛季,我们注意到一些代币的价格走势缓慢。尽管代币的价格走势缓慢,但这些代币足以带来可观的收益。以下是我们的前三项加密货币推荐,它们可能有助于您很快获得 2 倍收益。本季值得探索的 3 种表现不佳的代币加密货币#1-狗狗币狗狗币今年的价格

  • 9 顶级分析师表示,如果BTC升至主要阻力位之上,比特币将有“一些希望”——但有一个陷阱

    一位分析师和交易员表示,如果旗舰加密资产设法回升到关键阻力位之上,比特币(BTC)的看涨前景可能会上升。 这位化名为DonAlt的分析师告诉TechnicalRoundup YouTube频道的61400名订阅者,比特币重新设定在60000美元至70000美元之间的区间将为更多上行提供“非常非常好的设置”。 “我们有一些希望,我们只是要夺回这个范围……这意味着收盘价将回到6万美元以上,6.1万美元

  • 10 Shiba Inu与这两个顶级项目的合作旨在增强Shibarium DeFi

    Shiba Inu与K9 Finance and Unification的合作旨在通过有吸引力的产品来增强Shibarium DeFi生态系统。 通过与K9 Finance and Unification的合作,Shiba Inu生态系统即将经历重大转型。他们共同寻求在生态系统的区块链层Shibarium内加强去中心化金融(DeFi)。 Shiba Inu与K9的伙伴关系和统一 Shiba Inu