环环相扣 —— Gnosis Safe Multisig 用户被黑分析

慢雾安全团队建议在访问 Gnosis Safe Multisig 应⽤的时候要确保是官⽅的⽹站，并且在调⽤之前要仔细检查调⽤的内容，及早的识别出钓⻥⽹站和恶意的交易数据。

千万美元被盗 —— DeFi 平台 MonoX Finance 被黑分析

本次攻击是利⽤了 swap 合约⾥没有对池中传⼊和传出代币做检查，从⽽利⽤价格更新机制的问题。

（更新）老调重弹 —— “通缩型代币” 兼容性问题

此次抽池的核心问题在于“通缩映射型代币”与项目合约不兼容所导致的。

老调重弹 —— “通缩型代币” 兼容性问题

此次抽池的核心问题在于“通缩映射型代币”与项目合约不兼容所导致的。

假钱包 App 已致上万人被盗，损失高达十三亿美元

如果你需要帮助，请扫描文末二维码，我们将尽一份绵薄之力。

一文“揭开” Tornado.Cash 的匿名面纱

Tornado.Cash 真的匿名吗？

DeFi 平台 Cream Finance 再遭攻击，1.3 亿美金被盗

本次攻击的核心在于利用 Cream 借贷池对抵押物价格获取的缺陷，恶意操控拉高了其抵押物的价格，使得攻击者可以从 Cream 借贷池借出更多的代币>>>

天价手续费分析：我不是真土豪

谁造成了天价手续费？

Avalanche 链上闪电贷攻击事件 —— Zabu Finance 被黑分析

慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。

DeFi 安全事件频发，如何规避黑资产，保持平台合规性？

遵守监管合规才是更好的捷径