Numen Cyber
Numen Cyber
268粉絲31文章
Numen Cyber 已完成對Suiet 錢包的審計
Numen Cyber 是鏈上威脅檢測與防禦的先驅，擁有Web2+Web3 多重安全技能儲備。
Numen Cyber2023-06-15 10:34
Numen：沒有Web2 底層的安全性，就沒有Web3 安全
Web2 底座如果產生安全漏洞，那麼對於Web3 生態來說就是大廈將傾，會對用戶資產安全會造成極大的威脅。
Numen Cyber2023-06-12 12:25
Numen 獨家：微軟0day 漏洞可系統+物理層面掀掉Web3 牌局
通過該漏洞，黑客可獲取Windows 的完全控制權。
Numen Cyber2023-06-09 07:11
Web3 安全| Cellframe Network 因閃電貸操控池子比例遭受攻擊事件分析
遷移流動性時應該多重考慮新池子和舊池子兩種代幣的數量的變化或者當前的代幣價格，直接取交易對兩個幣種數量計算容易被操控。
Numen Cyber2023-05-30 11:10
什麼是Rug Pull？我們又該如何甄別避免？
隨著加密貨幣投資的興起，詐騙也隨之興起。加密世界中最常見的騙局之一是rug pull。本文將從什麼是Rug Pull，它的不同類型，以及如何識別和避免這些欺詐行為等方面展開介紹。
Numen Cyber2023-04-28 13:40
Web3項目的風險評估和資金追踪：如何保護您的資產安全
隨著區塊鏈技術的不斷發展，Web3 項目的發展也越來越受到人們的關注。然而，一些不良項目方會通過各種手段虛假宣傳、過度營銷，以吸引投資者的眼球。例如，他們會使用高額的回報承諾、華麗的廣告宣傳、虛假的數據和虛構的背景等手段來騙取投資者的信任。一旦投資者輕信這些虛假宣傳，就會盲目跟從，最終導致投資虧損。 Numen作為領先的Web3安全公司，時刻關注Web3領域的安全風險。對於不良項目方惡意砸盤，迫使投資者割肉止損，賺取巨額利潤的行為，Numen安全團隊發布Web3項目的風險評估服務，針對Web3項目進行全面評估，找出項目方可能存在的風險，幫助投資者追踪資金流向。
Numen Cyber2023-04-18 06:36
當我們在談論零知識證明安全的時候, 我們在談論什麼
ZKP（零知識證明）的本質是一個證明系統，證明者（Prover）和驗證者（Verifier）雙方需要在一系列邏輯電路的基礎上對原問題的解構造證明和進行驗證。隨著越來越多的Layer 2 協議（zkSync、Scroll等）、基於交易見證的特殊公鏈（Filecoin、Aleo等）選擇構建在ZKP之上，再加上此前各類基於ZKP的匿名幣項目，區塊鏈在於ZKP相結合的過程，由於其係統的複雜性，將產生越來越多的不安全因素。本文旨在從安全角度出發，總結ZKP與區塊鏈相結合的過程中可能產生的漏洞，從而希望為ZKP項目的安全服務提供參考。
Numen Cyber2023-04-11 05:12
Poolz因算數溢出問題遭受攻擊，損失約665K美元！
根據Numen鏈上監控顯示，Mar-15-2023 03:16:02 AM +UTC，Ethereum、Binance、Polygon鏈上Poolz項目因算數溢出問題遭到攻擊，總損失約665000美元。攻擊者已將部分Token兌換為BNB，目前資金暫未轉出。
Numen Cyber2023-03-15 07:40
Euler Finance漏洞分析：如何遭閃電貸攻擊，損失1.97億美金！
因為Etoken中的donateToReserves函數缺少流動性檢查而遭到閃電貸攻擊。黑客通過不同幣種多次調用完成獲利，本次攻擊共計損失1.97億美元，金額巨大，涉及6種代幣。當前，資金還存留在黑客的賬戶中。
Numen Cyber2023-03-14 00:10
OrionProtocol 重入攻擊分析附PoC
根據NUMEN鏈上監控顯示，Feb-02-2023 03:40:20 PM +UTC，Ethereum和Binance鏈上OrionProtocol因為合約漏洞遭到重入攻擊，損失2844766 USDT （Ethereum）和191606 BUSD（BSC），價值約290 萬美元。
Numen Cyber2023-02-03 09:48
Jarvis Network閃電貸重入攻擊事件分析
根據NUMEN鏈上監控顯示，Jan-15-2023 05:43:37 PM +UTC時間，Jarvis_Network項目遭到攻擊，損失663101個MATIC。具體tx如下： https://polygonscan.com/tx/0x0053490215baf541362fc78be0de98e3147f40223238d5b12512b3e26c0a2c2f
Numen Cyber2023-01-16 12:34
Move安全性解析：智能合約語言的Game Changer
Move語言是一種可編譯運行在實現了MoveVM的區塊鏈環境中的智能合約語言。 Numen Cyber Labs 在對基於MoveVM實現智能合約的兩條公鏈—APTOS和SUI的研究過程中, 發現了一些虛擬機層面較為底層的漏洞，並得到了官方的確認和修復。本篇文章將從語言特性、運行機制和驗證工具三個層面嘗試解答有關Move語言的安全性問題。同時，Numen現已支持Move合約審計及項目安全評估服務。
Numen Cyber2023-01-11 12:37
Web3的未來：2023年及以後的願景
新加坡，2022 年12 月14 日：BitDATA 交易所、華為雲和Numen Cyber Technology 將於12 月14 日星期三在洲際大酒店的Arctium 加密俱樂部舉辦了一場氣盛的年終會議“Web3 的未來：2023年及以後的展望”。
Numen Cyber2023-01-04 10:07
亞洲數字銀行與BitDATA,Numen Cyber及Huawei Cloud,共拓Web3.0時代數字資產生態新發展
亞洲數字銀行有限公司（持牌納閩投資銀行，註冊號：LL16434）(AsiaDB)與BitDATA Exchange，Numen Cyber 及Huawei Cloud 共同簽署了一項合作備忘錄（MOU），四方將基於Web3.0 時代大背景下為數字資產領域的新發展共推新方案、共拓新模式、共建新生態
Numen Cyber2022-12-29 09:49
獨家揭秘通過洩露Sentinel Value繞過Chrome v8 HardenProtect
Sentinel value(又名flag value/trip value/rogue value/signal value/dummy data)是算法中的一個特殊值，通常在循環或遞歸算法中作為終止條件的特殊值存在。
Numen Cyber2022-12-20 10:24
鏈上分析Ankr被黑事件：10萬億枚aBNBc增發從何而來？
本文試圖從鏈上數據還原Ankr黑客的攻擊過程。另外提醒各位朋友，在熊市持有封裝資產風險係數有點高，盡量持有主流原生資產。
Numen Cyber2022-12-02 06:20
Numen Cyber獨家發現move語言又一高危漏洞
之前我們發現了一個Aptos Moveevm()的嚴重漏洞，經過深入研究，我們發現了另外一個新的整數溢出漏洞。
Numen Cyber2022-11-22 11:49
BSC 鏈上的FLARE 項目發生安全事件, 損失近1700萬美金
根據NumenCyber 鏈上監控發現，Nov-13-2022 03:29:55 PM +UTC，BSC 鏈上的FLARE 項目發生安全事件，損失$16,959,675.52。目前一部分資金已經通過Tornado.cash 轉移， 一部分存放在0x9F84A3D661dd99831d0596a2eeec686FbC848D8D 和0xE55D77F74Ea9335d3a83A673f83f38527a68Eb20 地址。
Numen Cyber2022-11-14 05:10
Numen Cyber與Oort達成戰略合作, 將共同推動web3持續安全發展
Numen Cyber與Oort達成戰略合作, 將共同推動Web3持續安全發展
Numen Cyber2022-11-08 06:41
損失近150W美金，UvToken項目遭到黑客攻擊技術分析
損失近150W美金，UvToken項目遭到黑客攻擊技術分析
Numen Cyber2022-10-27 10:38
TCP/IP漏洞CVE-2022-34718 PoC還原及漏洞分析
微軟上月發布的補丁包含一個可能執行代碼的TCP/IP協議漏洞。為了驗證該漏洞的影響範圍和可能後果，Numen 高級安全研究團隊對此漏洞做了深入的分析，並通過補丁對比，還原出了PoC。本文將詳細介紹我們如何通過補丁對比還原出PoC，以及漏洞的細節。 Numen 將會持續輸出高質量的安全研究文章，以及成果，為Web3安全以及網絡安全其他領域提供權威高質量的研究成果，助力網絡安全健康發展。
Numen Cyber2022-10-26 07:44
Numen發現ComputeCoinNet Protocol錢包高危漏洞，獲官方致謝並達成合作意向
2022年10 月13號Computecoin 的主網Olympus實現開源。新加坡Web3 安全公司Numen Cyber第一個發現了其錢包高危漏洞，並在第一時間聯繫官方，協助Computecoin完成漏洞修復。之後Computecoin在其twitter官方賬號對Numen Cyber表示了致謝，雙方初步達成合作意向。
Numen Cyber2022-10-25 08:30
Text4Shell漏洞技術分析，交易所等機構需注意
Apache Commons Text執行變量插值，允許動態評估和擴展屬性，插值的標準格式是“${prefix:name}”，其中“prefix”用於定位org.apache.commons.text的實例，執行插值的lookup. StringLookup。
Numen Cyber2022-10-19 09:38
BitKeep Swap遭到黑客攻擊，損失約100萬美金
10月18日，據BitKeep官方推特發布聲明稱，BitKeep Swap遭到黑客攻擊，攻擊大多出現在BNB China上，目前開發團隊已經對攻擊進行阻斷，本次攻擊損失了約100萬美金。隨著web3行業的快速發展，也吸引著越來越多的黑客，從底層，合約，到錢包安全問題無處不在。
Numen Cyber2022-10-18 06:20
Aptos公鏈MOVE VM高危漏洞分析
目前該漏洞已被官方修復
Numen Cyber2022-10-10 06:11
專欄
Tim
蓝狐笔记
ODIG Invest
ChainFeeds
Bitget Wallet
CoinRank
行業要聞
市場熱點
精選讀物
點擊訂閱