全部 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 入门/科普 密码学 存储 其他

2024-07-21 zk-insights Weekly

A lot of fancy stuffs this wenk, plz enjoy!

2024年3月ARK合约攻击---事件分析

概要今年三月发生了一起针对ARK合约的攻击，攻击者从中获利348枚BNB攻击交易
ARK  安全事件  智能合约安全 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 802 )
  • ( 36 )

2024年4月19 HedgeyFinance ClaimCampaigns合约攻击--逻辑漏洞

4月19日有一起针对HedgeyFinance的ClaimCampaigns合约的攻击，多次攻击导致共损失48M。这次攻击的本质是合约逻辑漏洞，配合闪电贷一次盗取大额资金。
智能合约安全  安全事件 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 645 )
  • ( 17 )

2024年5月15 Sonne finance攻击来龙去脉--精度损失

漏洞概述5月15日Sonnefinance因为合约存在精度损失漏洞，导致被黑客盗取20millionUSD。更有趣的是，一位白帽子因为及时发现了攻击，马上通过100美金，保住了资金池里剩余的6.5million美金资产，减少了损失。这篇文章我想分析下漏洞是怎么发生的
Sonne Finance  安全事件  智能合约安全 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 1058 )
  • ( 56 )

探索 SPL-404 协议标准：NFT 与 DeFi 的融合

遵循 ERC404 协议，SPL404 概念在 Solana 生态系统中迅速发展，将 ERC404 的稀有性系统引入 Solana 的混合 DeFi 中。

2024-06-10 UwU lending预言机攻击

攻击相关基本信息2024年6月10号，UWULend合约被攻击薅走5272枚WETH，约2300w美金。我对这个攻击进行了梳理，并完成了简单的PoC。这个漏洞的本质是预言机价格操纵。
安全事件  预言机  UwU  智能合约安全 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 913 )
  • ( 49 )

零时科技 || Spectra攻击事件分析

Ethereum链上的Spectra Protocol项目遭受攻击，攻击者共获利188, 013 asdCRV。攻击者利用特殊的参数，使得受害者合约通过 transferFrom 将授权给其合约的代币转入到攻击者控制的地址
黑客攻击  安全事件 

Web3 极客日报 #1556

  • rebase
  • 发布于 2024-07-25
  • 阅读 ( 416 )
  • ( 4 )

使用 Rust 开发一个微型游戏

in  Rust

使用Rust构建微型游戏--用于理解游戏开发一、创建游戏Agenda建立项目实现Gameloop不同的游戏模式添加玩家添加障碍和计分汇总理解Gameloop为了让游戏流畅、顺滑的运行，需要使用GameloopGameloop：初始化窗口、图形和
Rust  Rust高级  编程语言  Rust  编程  游戏开发 

TheDAO 攻击事件分析

dao攻击：dao攻击是以太坊历史上第一次大型攻击事件，其攻击原理是重入攻击。dao攻击中一共进行了多次重入漏洞的攻击，这也体现了智能合约的一个弊端：上链的代码无法更改，倘若遭到了一次攻击，那这篇合约便作废了，想要保住里面的财产只能将财产转移出来，无法对原合约进行更改。因此，在合约上链之前需要确保
重入漏洞  DAO 
  • oo
  • 发布于 2024-07-25
  • 阅读 ( 793 )
  • ( 13 )

zk-SNARK 系列 - #1 SNARK介绍 & 证明媒介

介绍 SNARK 及证明媒介
zkSNARK  零知识证明 
  • Maksym
  • 发布于 2024-07-25
  • 阅读 ( 991 )
  • ( 10 )

Delegatecall: 详细且生动的指南

Delegatecall: 详细且生动的指南
delegatecall  Solidity  EVM 

使用Foundry用Solidity编写一个Stake质押的项目

在Foundry中用Solidity编写一个质押挖矿的项目
Foundry  Stake 
  • 链创通
  • 发布于 2024-07-24
  • 阅读 ( 902 )
  • ( 25 )

Web3 极客日报 #1555

  • rebase
  • 发布于 2024-07-24
  • 阅读 ( 511 )
  • ( 7 )

信标代理（Beacon Proxy）模式解释

Beacon Proxy Pattern
代理合约  合约升级 

Rollup 的 Force Inclusion 机制介绍

篇文章将会介绍Rollup的交易抗审查机制—ForceInclusion，并以几个著名Rollup的设计与实现为例
Rollup  抗审查 
  • NIC Lin
  • 发布于 2024-07-24
  • 阅读 ( 919 )
  • ( 22 )

注意力经济下的Layer3：2120万融资如何助推全链身份变革

Layer3 不仅仅是个平台，而是一种全新代币经济模型的体验， 展现了 Gamefi 与注意力经济新模式的结合
Web3  研报  项目分析 
  • 十四君
  • 发布于 2024-07-24
  • 阅读 ( 649 )
  • ( 12 )

理解 GraphQL 101

GraphQL 提供了一种更高效、更强大和更灵活的替代传统 REST API 的方式，
GraphQL 

什么是 Nostr？

什么是 Nostr？
Nostr  P2P网络 

什么是闪电网络？

什么是闪电网络？
闪电网络