Numen Cyber
Numen Cyber
268粉丝31文章
Numen Cyber 已完成对 Suiet 钱包的审计
Numen Cyber 是链上威胁检测与防御的先驱，拥有 Web2+Web3 多重安全技能储备。
Numen Cyber2023-06-15 10:34
Numen：没有 Web2 底层的安全性，就没有 Web3 安全
Web2 底座如果产生安全漏洞，那么对于 Web3 生态来说就是大厦将倾，会对用户资产安全会造成极大的威胁。
Numen Cyber2023-06-12 12:25
Numen 独家：微软 0day 漏洞可系统+物理层面掀掉 Web3 牌局
通过该漏洞，黑客可获取 Windows 的完全控制权。
Numen Cyber2023-06-09 07:11
Web3 安全 | Cellframe Network 因闪电贷操控池子比例遭受攻击事件分析
迁移流动性时应该多重考虑新池子和旧池子两种代币的数量的变化或者当前的代币价格，直接取交易对两个币种数量计算容易被操控。
Numen Cyber2023-05-30 11:10
什么是Rug Pull？我们又该如何甄别避免？
随着加密货币投资的兴起，诈骗也随之兴起。加密世界中最常见的骗局之一是rug pull。本文将从什么是Rug Pull，它的不同类型，以及如何识别和避免这些欺诈行为等方面展开介绍。
Numen Cyber2023-04-28 13:40
Web3项目的风险评估和资金追踪：如何保护您的资产安全
随着区块链技术的不断发展，Web3 项目的发展也越来越受到人们的关注。然而，一些不良项目方会通过各种手段虚假宣传、过度营销，以吸引投资者的眼球。例如，他们会使用高额的回报承诺、华丽的广告宣传、虚假的数据和虚构的背景等手段来骗取投资者的信任。一旦投资者轻信这些虚假宣传，就会盲目跟从，最终导致投资亏损。 Numen作为领先的Web3安全公司，时刻关注Web3领域的安全风险。对于不良项目方恶意砸盘，迫使投资者割肉止损，赚取巨额利润的行为，Numen安全团队发布Web3项目的风险评估服务，针对Web3项目进行全面评估，找出项目方可能存在的风险，帮助投资者追踪资金流向。
Numen Cyber2023-04-18 06:36
当我们在谈论零知识证明安全的时候, 我们在谈论什么
ZKP（零知识证明）的本质是一个证明系统，证明者（Prover）和验证者（Verifier）双方需要在一系列逻辑电路的基础上对原问题的解构造证明和进行验证。随着越来越多的Layer 2 协议（zkSync、Scroll等）、基于交易见证的特殊公链（Filecoin、Aleo等）选择构建在ZKP之上，再加上此前各类基于ZKP的匿名币项目，区块链在于ZKP相结合的过程，由于其系统的复杂性，将产生越来越多的不安全因素。 本文旨在从安全角度出发，总结ZKP与区块链相结合的过程中可能产生的漏洞，从而希望为ZKP项目的安全服务提供参考。
Numen Cyber2023-04-11 05:12
Poolz因算数溢出问题遭受攻击，损失约665K美元！
根据Numen链上监控显示，Mar-15-2023 03:16:02 AM +UTC，Ethereum、Binance、Polygon链上Poolz项目因算数溢出问题遭到攻击，总损失约665000美元。攻击者已将部分Token兑换为BNB，目前资金暂未转出。
Numen Cyber2023-03-15 07:40
Euler Finance漏洞分析：如何遭闪电贷攻击，损失1.97亿美金！
因为Etoken中的donateToReserves函数缺少流动性检查而遭到闪电贷攻击。黑客通过不同币种多次调用完成获利，本次攻击共计损失1.97亿美元，金额巨大，涉及6种代币。当前，资金还存留在黑客的账户中。 
Numen Cyber2023-03-14 00:10
OrionProtocol 重入攻击分析附PoC
根据NUMEN链上监控显示，Feb-02-2023 03:40:20 PM +UTC，Ethereum和Binance链上OrionProtocol因为合约漏洞遭到重入攻击，损失 2844766 USDT （Ethereum）和 191606 BUSD（BSC），价值约290 万美元。
Numen Cyber2023-02-03 09:48
Jarvis Network闪电贷重入攻击事件分析
根据NUMEN链上监控显示，Jan-15-2023 05:43:37 PM +UTC时间，Jarvis_Network项目遭到攻击，损失663101个MATIC。具体tx如下： https://polygonscan.com/tx/0x0053490215baf541362fc78be0de98e3147f40223238d5b12512b3e26c0a2c2f
Numen Cyber2023-01-16 12:34
Move安全性解析：智能合约语言的Game Changer
Move语言是一种可编译运行在实现了MoveVM的区块链环境中的智能合约语言。Numen Cyber Labs 在对基于MoveVM实现智能合约的两条公链—APTOS和SUI的研究过程中, 发现了一些虚拟机层面较为底层的漏洞，并得到了官方的确认和修复。本篇文章将从语言特性、运行机制和验证工具三个层面尝试解答有关Move语言的安全性问题。同时，Numen现已支持Move合约审计及项目安全评估服务。
Numen Cyber2023-01-11 12:37
Web3的未来：2023年及以后的愿景
新加坡，2022 年 12 月 14 日：BitDATA 交易所、华为云和 Numen Cyber Technology 将于 12 月 14 日星期三在洲际大酒店的 Arctium 加密俱乐部举办了一场气盛的年终会议 “Web3 的未来：2023 年及以后的展望”。
Numen Cyber2023-01-04 10:07
亚洲数字银行与BitDATA,Numen Cyber及Huawei Cloud,共拓Web3.0时代数字资产生态新发展
亚洲数字银行有限公司（持牌纳闽投资银行，注册号：LL16434）(AsiaDB)与BitDATA Exchange，Numen Cyber 及 Huawei Cloud 共同签署了一项合作备忘录（MOU），四方将基于Web3.0 时代大背景下为数字资产领域的新发展共推新方案、共拓新模式、共建新生态
Numen Cyber2022-12-29 09:49
独家揭秘通过泄露Sentinel Value绕过Chrome v8 HardenProtect
Sentinel value(又名flag value/trip value/rogue value/signal value/dummy data)是算法中的一个特殊值，通常在循环或递归算法中作为终止条件的特殊值存在。
Numen Cyber2022-12-20 10:24
链上分析Ankr被黑事件：10万亿枚aBNBc增发从何而来？
本文试图从链上数据还原Ankr黑客的攻击过程。另外提醒各位朋友，在熊市持有封装资产风险系数有点高，尽量持有主流原生资产。
Numen Cyber2022-12-02 06:20
Numen Cyber独家发现move语言又一高危漏洞
之前我们发现了一个Aptos Moveevm()的严重漏洞，经过深入研究，我们发现了另外一个新的整数溢出漏洞。
Numen Cyber2022-11-22 11:49
BSC 链上的 FLARE 项目发生安全事件, 损失近 1700万美金
根据 NumenCyber 链上监控发现，Nov-13-2022 03:29:55 PM +UTC，BSC 链上的 FLARE 项目发生安全事件，损失 $16,959,675.52。 目前一部分资金已经通过 Tornado.cash 转移， 一部分存放在 0x9F84A3D661dd99831d0596a2eeec686FbC848D8D 和 0xE55D77F74Ea9335d3a83A673f83f38527a68Eb20 地址。 
Numen Cyber2022-11-14 05:10
Numen Cyber与Oort达成战略合作, 将共同推动web3持续安全发展
Numen Cyber与Oort达成战略合作, 将共同推动Web3持续安全发展
Numen Cyber2022-11-08 06:41
损失近150W美金，UvToken项目遭到黑客攻击技术分析
损失近150W美金，UvToken项目遭到黑客攻击技术分析
Numen Cyber2022-10-27 10:38
TCP/IP漏洞CVE-2022-34718 PoC还原及漏洞分析
微软上月发布的补丁包含一个可能执行代码的TCP/IP协议漏洞。为了验证该漏洞的影响范围和可能后果，Numen 高级安全研究团队对此漏洞做了深入的分析，并通过补丁对比，还原出了PoC。本文将详细介绍我们如何通过补丁对比还原出PoC，以及漏洞的细节。Numen 将会持续输出高质量的安全研究文章，以及成果，为Web3安全以及网络安全其他领域提供权威高质量的研究成果，助力网络安全健康发展。
Numen Cyber2022-10-26 07:44
Numen发现ComputeCoinNet Protocol钱包高危漏洞，获官方致谢并达成合作意向
2022年10 月13号 Computecoin 的主网 Olympus实现开源。新加坡Web3 安全公司Numen Cyber第一个发现了其钱包高危漏洞，并在第一时间联系官方，协助Computecoin完成漏洞修复。之后Computecoin在其twitter官方账号对Numen Cyber表示了致谢，双方初步达成合作意向。
Numen Cyber2022-10-25 08:30
Text4Shell漏洞技术分析，交易所等机构需注意
Apache Commons Text执行变量插值，允许动态评估和扩展属性，插值的标准格式是“${prefix:name}”，其中“prefix”用于定位org.apache.commons.text的实例，执行插值的lookup.StringLookup。
Numen Cyber2022-10-19 09:38
BitKeep Swap遭到黑客攻击，损失约100万美金
10月18日，据BitKeep官方推特发布声明称，BitKeep Swap遭到黑客攻击，攻击大多出现在BNB China上，目前开发团队已经对攻击进行阻断，本次攻击损失了约100万美金。随着web3行业的快速发展，也吸引着越来越多的黑客，从底层，合约，到钱包安全问题无处不在。
Numen Cyber2022-10-18 06:20
Aptos公链MOVE VM高危漏洞分析
目前该漏洞已被官方修复
Numen Cyber2022-10-10 06:11
专栏
Tim
蓝狐笔记
ODIG Invest
ChainFeeds
Bitget Wallet
CoinRank
行业要闻
市场热点
精选读物
点击订阅