
近几年,区块链技术的发展非常迅猛,安全形势也越来越严峻,仅安全事件导致的直接经济损失就高达35亿美元,给行业带来了巨额的经济损失和惨痛的教训。基于此,通过分析了2011-2019年间共160个典型的区块链安全事件,并根据安全风险的高低做出排列和描述“区块链安全TOP10 2019 ”项目。
此项目旨在帮助广大的区块链从业者和安全工程师了解典型的区块链安全风险以及特点并可提前预测并做好风险防范,从而减少不必要的损失。

区块链安全TOP10 2019 RC1版

01
整数溢出漏洞。
02
权限控制
03
共识机制漏洞
04
重入漏洞
05
弱随机数
06
假转账漏洞
07
回滚漏洞
08
后门漏洞
09
业务策略
10
激励机制

项目时间:3月1日-4月15日
团队召集时间:3月1日-3月15日
召集项目人员技能的需求:
1.具备有一定的软件开发基础。
2.具备三年以上区块链安全从业经验。
3.参加过至少两种以上产品的开发。
项目团队志愿者报名要求:
1. 有意愿成为开源项目志愿者的所有人
2. 具备项目所需技能的个人
3. 在项目时间内具有可控的参与时间
项目团队志愿者报名流程:
1. 提供个人简介(包括工作年限,工作职责等)并注明希望参与的项目工作、以及联系方式(手机和邮箱)到以下邮箱。邮件名称为:《OWASP 中国区块链安全TOP10》项目团队志愿报名
2. 报名审核结束后,将通过邮件通知审核结果。
联系方式:
member@owasp.org.cn
参加开源项目的意义:
完成这些目标,光靠一个人的力量是不可能的,我们呼吁召集开源爱好者,用您的热情和努力共同完成开源项目,同时也让您获得难得经验和成功。