BlockChainSec

Présentation du projet

Ce projet est principalement utilisé pour organiser et consolider les ressources et la documentation technique liées à la sécurité de la blockchain. Il couvre principalement les aspects suivants :

• Connaissances de base
• Analyse de protocole
• Audit de contrats
• Fondamentaux des chaînes publiques
• Sécurité des chaînes publiques
• Incidents de sécurité
• Technologies inter-chaînes
• Approfondissement des connaissances
• Cartes mentales

Opérations de base

Test de déploiement d'un contrat Tron

Déploiement d'un contrat Ethereum à l'aide de Remix+MetaMask

Opérations pratiques

Walkthrough Ethernaut (Partie 1)

Walkthrough Ethernaut (Partie 2)

Walkthrough Ethernaut (Partie 3)

Qiangwang Cup Blockchain Challenge — Analyse approfondie de Babybank

Qiangwang Cup Blockchain Challenge — Analyse approfondie de Babybet

Lectures complémentaires

Notes d'étude sur Bitcoin

Notes d'étude pratiques sur la blockchain 2.0

Introduction à la blockchain et à sa sécurité

Analyse des mécanismes de consensus de la blockchain

Sécurité de la blockchain — Analyse détaillée des attaques sur les contrats (1)

Sécurité de la blockchain — Analyse détaillée des attaques sur les contrats (2)

Sécurité de la blockchain — Analyse détaillée des attaques sur les contrats (3)

Sécurité de la blockchain — Analyse détaillée des attaques sur les contrats (4)

Sécurité de la blockchain — Analyse détaillée des attaques sur les contrats (5)

Analyse complète de la sécurité des nombres aléatoires sur Ethereum (1)

Analyse complète de la sécurité des nombres aléatoires sur Ethereum (2)

Sécurité de la blockchain — Analyse de la sécurité du mécanisme de stockage des contrats

Sécurité de la blockchain — Analyse des vulnérabilités dangereuses des fonctions simples (1)

Sécurité de la blockchain — Analyse des vulnérabilités dangereuses des fonctions simples (2)

Sécurité de la blockchain — Discussion sur la sécurité de la technologie blockchain

Vulnérabilité de déni de service dans le contrat de verrouillage d'Edgeware

Analyse de eosio.token.hpp

eosio.token.cpp : création d'actifs

eosio.token.cpp : émission d'actifs

eosio.token.cpp : augmentation d'actifs

eosio.token.cpp : diminution d'actifs

EOS : Analyse du smart contract eosio.token pour l'émission de jetons

Analyse de cas de smart contracts EOS (Partie 1)

Analyse de cas de smart contracts EOS (Partie 2)

Analyse de cas de smart contracts EOS (Partie 3)

EOS : Analyse des attaques par rollback — Section liste noire

EOS : Analyse des attaques par rollback — Section replay

EOS : Guide des bonnes pratiques de développement sécurisé de smart contracts

Attaque du mécanisme de génération de nombres aléatoires de Fomo3D

Le fantôme du presse-papiers : le célèbre voleur de la sphère crypto

Actualités

https://ethfans.org/

https://www.8btc.com/

https://www.jinse.com/

https://www.chainnews.com/

https://www.huoxing24.com/

Outils d'assistance

• IDE Tron : http://www.tronide.io/

• EOS-IDE : https://lianantech.com/EOS-IDE/#/

• IDE Ethereum : https://remix.ethereum.org/

• Décompilateur Ethereum : https://ethervm.io/decompile

Maintenance du projet

• Al1ex@Heptagram
• Kerber0s@Heptagram

Liens de référence

https://certik.io/blog

https://github.com/slowmist/

https://github.com/peckshield

https://github.com/Lianantech

https://paper.seebug.org/category/blockchain/