<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Security on Wong&#39;s Blog</title>
    <link>https://blog.wssh.dev/tags/security/</link>
    <description>Recent content in Security on Wong&#39;s Blog</description>
    <generator>Hugo -- 0.146.6</generator>
    <language>en-us</language>
    <lastBuildDate>Fri, 28 Nov 2025 10:47:30 +0000</lastBuildDate>
    <atom:link href="https://blog.wssh.dev/tags/security/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>DeFi 安全观察: Balancer V2 架构与舍入漏洞分析</title>
      <link>https://blog.wssh.dev/posts/balancer-v2-hack/</link>
      <pubDate>Fri, 28 Nov 2025 10:47:30 +0000</pubDate>
      <guid>https://blog.wssh.dev/posts/balancer-v2-hack/</guid>
      <description>&lt;h2 id=&#34;概述&#34;&gt;概述&lt;/h2&gt;
&lt;p&gt;Balancer v2 作为以太坊内最核心的 AMM 之一，不久前遭受了一次严重的黑客攻击，接近 1 亿美金的 ETH 流动性质押代币被盗取。本文将以黑客在主网上发起的 &lt;a href=&#34;https://app.blocksec.com/explorer/tx/eth/0x6ed07db1a9fe5c0794d44cd36081d6a6df103fab868cdd75d581e3bd23bc9742&#34;&gt;攻击交易&lt;/a&gt; 为例，该攻击攻击了 &lt;code&gt;[WETH, BPT, osETH]&lt;/code&gt; 池。我们将以此攻击为例，介绍攻击者如何执行攻击，以及攻击合约到底进行哪些链上计算。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
