XXKK资讯

首页> XXKK资讯> 正文内容

DEF CON 32聚焦:CertiK安全工程师揭秘dApp的安全挑战

发表于 2个月前 (08-15) XXKK资讯 33

DEF CON 32聚焦:CertiK安全工程师揭秘dApp的安全挑战

8月10日,CertiK的安全工程师Wang Peiyu在DEF CON 32会上发表了题为“Web2遇见Web3:黑客攻击去中心化应用”的演讲,通过Dapp漏洞和攻击手段的真实示例,深入分析了Web2与Web3集成所带来的新型安全问题,并提出了如何识别和防范这些风险。

演讲不仅揭示了去中心化应用(dApp)所面临的独特安全挑战,还分享了CertiK安全工程师Wang Peiyu在dApps渗透测试过程中积累的宝贵经验。他强调了恶意行为者如何利用dApps的漏洞,通过窃取种子短语、私钥、签名和API密钥等敏感信息来控制加密资产和托管人,进而操纵合约状态。

此外,演讲还深入讨论了dApp威胁建模,通过一系列实际案例,展示了客户端和服务器端的常见漏洞,包括跨站脚本攻击(XSS)、子域接管、DNS劫持、供应链攻击以及服务器配置错误等。他还提出了几个关键的安全建议,包括进行渗透测试和智能合约审计,以确保dApps的安全性。他强调,开发者需要对Web2和Web3的安全知识有全面的了解,以防止漏洞的引入,并保护用户资产不受侵害。

DEF CON是历史悠久的年度黑客大会之一,自1993年首次举办以来,一直面向白帽黑客群体举办,以其前沿的演讲、研讨会和竞赛而闻名。今年,CertiK的安全工程师Wang Peiyu受到特别邀请,参与了这场盛会,与全球网络安全领域的顶尖专家一道,深入探讨并分享了最新的安全技术进展和行业趋势。

标签: XXKK

相关文章

DApp 交易量下降 19%,以太坊价格面临上涨压力

随着 DApp 交易量下降, 上涨推力减弱,使得以太币的价格始终徘徊在 2,250 美元支撑位附近。、 最近两 […]

万字回顾以太坊基金会最新AMA:ETH价值、基金会现状、主网未来、L2发展与研究重心

原创 | Odaily星球日报() 作者 | 夫如何() 9 月 4 日开始,以太坊基金会(EF)研究团队在 […]

OKX Ventures:一文详解 RWA 赛道六大核心资产市场

作者:Esme Zheng, OKX Ventures 当前市场环境中,「Real-World Assets」 […]

加入XXKK,探索元宇宙世界!

探索DeFi,DApps, NFTs 和GameFi的世界,和XXKK一起创造未来!

  • 方便快捷
    方便快捷

    随时随地都可在线赚钱

  • 性能稳定
    性能稳定

    响应速度快,放心有保障

  • 用户体验
    用户体验

    响应式布局,兼容各种设备

  • 持续更新
    持续更新

    不断升级维护,更好服务用户