全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

ORT Token被攻击事件分析

攻击者利用StakingPool合约中没有对意料之外的值做处理，循环利用获得大量Token，最后通过Pancake砸盘获利。
安全事件分析 
  • 小帕菜
  • 发布于 2023-01-18
  • 阅读 ( 2132 )
  • ( 11 )

Solidity vs Move vs Rust：智能合约编程语言的演变

区块链的安全性、速度和开发人员活动取决于其底层编程语言和虚拟机。两种最流行的编程语言是Solidity，用于为以太坊虚拟机(EVM)构建去中心化应用程序，以及用于在Solana上构建dApp的Rust。
Solidity  Rust  Move 

编程珠玑: Rust实现无处不在的二分搜索问题和变位词问题

《编程珠玑》第二章提到了两个问题，解法都非常精妙，展示了二分搜索和排序等基本操作获得高效算法的威力。
Rust 
  • Po
  • 发布于 2023-01-18
  • 阅读 ( 2594 )
  • ( 4 )

MOVE入门|第二节：move学习之模块及脚本

Modules（模块）定义了结构体以及一组对结构体操作的函数。结构体主要用于定义全局存储的资源，而函数定义的是更新资源的规则。
  • spartac
  • 发布于 2023-01-17
  • 阅读 ( 3221 )
  • ( 4 )

初探Celestia's Data Availability Layer

Celestia的数据可用性层(DA)是一个被传的神乎其神的技术, 同时被寄以厚望可能“超越”以太的技术, 现在笔者根据Celtesia的官方文档来一探究尽.
Celestia  DA 
  • Yieazy
  • 发布于 2023-01-17
  • 阅读 ( 2821 )
  • ( 14 )

ThreeBody代币被攻击事件分析

攻击者主要是通过多次调用skim方法触发转帐来增发Three-Body代币到Lp合约，然后通过重复以下两步操作：（1）转帐大于0.1 USDT。 （2）调用addLiquidity方法。将Lp合约中的Three-Body代币掏空。最后卖出Three-Body代币，归还闪电贷。
智能合约安全 
  • Drac
  • 发布于 2023-01-17
  • 阅读 ( 2918 )
  • ( 10 )

ORT事件 漏洞分析

ORT事件 漏洞分析
ORT  逻辑漏洞 
  • Archime
  • 发布于 2023-01-17
  • 阅读 ( 4225 )

加密安全状况

概述今年，黑客从加密应用程序中窃取了超过20亿美元。随着加密生态系统的发展和吸引更多恶意行为者，问题只会变得更糟。有些事情必须改变。是时候后退一步，反思过去的错误，并改变我们处理这个行业安全问题的方式了。
区块链安全 

人工智能在区块链中的未来：分布式账本技术如何塑造人工智能

我们这个时代最具革命性的两项技术是区块链和人工智能。区块链，也称为分布式账本技术，是一种分散式系统，无需中央机构通过网络记录、验证和交换数据。它是比特币等加密货币的基础技术，但它对其他应用也有很大的前景，包括投票流程、供应链管理和数字身份。
区块链 

SharkTeam：2022年度Web3安全报告

in  智能合约安全
根据SharkTeam链上分析平台ChainAegis数据，2022年Web3领域共发生了431起安全事件，平均每天发生1.2起，损失金额总计38亿美元。总的来看，2022年全年Web3安全事件仍呈高发态势，年增长率为59.09%，整体形式仍十分严峻。2022年度，合约漏洞与RugPull事件

解构模块化区块链

通过本文我们来共同了解一下什么是模块化。
模块化区块链 

不得不了解的区块链术语 1 | Gear Wiki

通过本篇文章你将了解到的概念有：Web3、dApp、DeFi、NFT、DAO及区块链中的一些专业术语。
区块链 
  • GearFans
  • 发布于 2023-01-16
  • 阅读 ( 2595 )
  • ( 6 )

每周以太坊进展 2023/1/14

每周以太坊进展 2023/1/14
每周以太坊 
  • EthWeekly
  • 发布于 2023-01-16
  • 阅读 ( 3485 )
  • ( 19 )

跨链桥是如何工作的？以Wormhole为例（第三部分）

本文详细介绍了Wormhole跨链桥如何确保桥接代币的正确性，包括代币信息验证、注册流程、代币数量的处理等核心机制。通过阐述Token Attestation和相关智能合约函数，文章深入解析了Wormhole确保不同链之间代币一致性的技术原理。
跨链桥  Wormhole  代币正确性  Token Attestation  代币数量处理  区块链技术 
  • Sec3dev
  • 发布于 2023-01-15
  • 阅读 ( 557 )

Oasis如何在TEE漏洞存在的情况下保护隐私

本文详细探讨了Oasis网络如何利用受信执行环境（TEE）来实现智能合约的私密执行，尽管TEE存在漏洞的风险。文章阐述了TEE的灵活性、可用性和保密性，并分析了Oasis的安全防护措施，确保不会因TEE漏洞而造成数据泄露或资金损失。同时，作者比较了TEE与其他隐私保护技术的优缺点，强调了TEEs在Web3隐私应用中的实际优势。
Oasis网络  受信执行环境  TEE漏洞  智能合约  隐私保护  区块链 

Solidity中的默尔克树终极指南

全面了解默尔克树，默尔克树使用场景，构建原理，如何构造默尔克树，如何在 Solidity 里验证默尔克树，以及 默克尔的未来...
默克尔树 

谈谈 LayerZero

本文探讨了 L2BEAT 对于跨链应用共享安全模型与孤立安全模型的分析与实验结果，指出孤立安全模型可能带来的安全风险。通过实验证明，如果应用程序可以随意定义安全政策，将给用户带来额外的风险。结尾提到 L2BEAT 将对使用 LayerZero 的每个应用进行安全风险警告，并呼吁更广泛的安全模型讨论。
L2BEAT  LayerZero  安全模型  跨链应用  孤立安全  共享安全 

渐进式去中心化：一个高级框架

这篇文章深入探讨了去中心化在Web3及传统商业中的重要性与挑战，阐述了如何规划未来的去中心化，并提供了渐进式去中心化的框架和具体指导。作者指出，去中心化并非“一刀切”，而是可以在不同维度和时间上逐步实施，以确保在保持有效决策和产品市场适应力的同时，逐渐实现更高的社区参与度和自我管理。
去中心化  Web3  自我管理组织  产品市场适应  社区参与  技术堆栈 

提议：网络升级元线程 - Magicians / 流程改进

文章提出了引入“网络升级元线程”（Network Upgrade Meta Threads）的概念，旨在改进以太坊网络升级的规划过程。这些线程将在Ethereum Magicians论坛上创建，用于讨论升级的范围、目标和优先级，为AllCoreDevs会议提供输入，以期提升升级决策的质量和效率。
以太坊  网络升级  EIP  AllCoreDevs  Ethereum Magicians  元线程 

ChatGPT Solidity 智能合约

OpenAI 的最新版本 GPT-3.5 或 ChatGPT 为语言翻译、文本摘要和文本生成等任务的自然语言处理提供了显着改进。开发人员开始探索请求 ChatGPT 协助编写、审查或重构代码以及为开发任务提供技术信息的潜力。
编程