全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Rust 智能合约养成日记（8）合约安全之权限控制

往期回顾： Rust智能合约养成日记（1） Rust智能合约养成日记（2）Rust智能合约养成日记（3）Rust智能合约养成日记（4）Rust智能合约养成日记 （5） Rust 智能合约养成日记 （6）Rust 智能合约养成日记 （7）
区块链安全 
  • BlockSec
  • 发布于 2022-03-28
  • 阅读 ( 3946 )
  • ( 2 )

NFT合约同样也有重入风险：Revest Finance被黑事件分析

in  智能合约安全
NFT合约同样也有重入风险：Revest Finance被黑事件分析
NFT  智能合约安全 
  • SharkTeam
  • 发布于 2022-03-28
  • 阅读 ( 4216 )
  • ( 6 )

每周以太坊进展2022/3/26

[PoS 最终更新](https://blog.ethereum.org/2022/03/23/finalized-no-34/): 合并测试正在进行，欢迎加入!
每周以太坊 
  • EthWeekly
  • 发布于 2022-03-28
  • 阅读 ( 3303 )
  • ( 7 )

Rust 智能合约养成日记（7）合约安全之计算精度

往期回顾： Rust智能合约养成日记（1） Rust智能合约养成日记（2）Rust智能合约养成日记（3）Rust智能合约养成日记（4）Rust智能合约养成日记 （5） Rust 智能合约养成日记 （6）
区块链安全 
  • BlockSec
  • 发布于 2022-03-28
  • 阅读 ( 5086 )
  • ( 5 )

Rust 智能合约养成日记（6）拒绝服务攻击

往期回顾 Rust智能合约养成日记（1） Rust智能合约养成日记（2）Rust智能合约养成日记（3）Rust智能合约养成日记（4）Rust智能合约养成日记 （5）
区块链安全 
  • BlockSec
  • 发布于 2022-03-28
  • 阅读 ( 2820 )
  • ( 2 )

Rust 智能合约养成日记（5）合约安全之重入攻击

往期回顾 Rust智能合约养成日记（1） Rust智能合约养成日记（2） Rust智能合约养成日记（3） Rust智能合约养成日记（4）
区块链安全 
  • BlockSec
  • 发布于 2022-03-28
  • 阅读 ( 3810 )
  • ( 4 )

Rust 智能合约养成日记（4）

往期回顾：Rust智能合约养成日记（1）合约状态数据定义与方法实现 , Rust智能合约养成日记（2）编写Rust智能合约单元测试，Rust智能合约养成日记（3）Rust智能合约部署，函数调用及Explorer的使用
区块链安全 

用 Python 创建一条 Pow 区块链（上）

in  狗哥区块链与AI精品内容集@NonceGeek
基于 [Python](https://learnblockchain.cn/2017/10/27/build_blockchain_by_python) 语言理解区块链原理
狗哥  Python  PoW 
  • 李大狗
  • 发布于 2022-03-28
  • 阅读 ( 6137 )
  • ( 13 )

移花接木 —— Revest Finance 被黑分析

2022 年 03 月 27 日，据慢雾区消息，Revest Finance 的 Revest 合约遭到黑客攻击，黑客盗取了近 770 万枚 ECO、579 枚 LYXe、近 7.15 亿枚 BLOCKS 以及超 35 万枚 RENA。慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

Foundry 工具链分享

以太坊智能合约开发工具链
Foundry 
  • bixia1994
  • 发布于 2022-03-26
  • 阅读 ( 3678 )
  • ( 3 )

Vitalik: Proto-Danksharding FAQ

in  Vitalik博客精选
对 EIP-4844 proto-Danksharding 的全方位释疑
共识层  Danksharding  Vitalik 

如何在Uniswap V3中添加新的池子

本文介绍了如何在Hardhat环境中为Uniswap V3添加新流动性池。通过代码示例，作者详细解释了使用恶意代币创建和初始化流动池的过程，并讨论了相关的技术参数和安全考虑事项。文章包括了必要的代码片段以及进一步的学习资源，对审计师和开发者在Uniswap V3生态系统中的操作提供了帮助。
Uniswap V3  流动性池  Hardhat  恶意代币  ERC20  智能合约 

CashioApp攻击 - 漏洞是什么以及X-Ray如何检测它

该文章详细分析了Cashio协议遭受攻击的原因，并探讨了其智能合约中的漏洞及其如何被Soteria检测到。攻击者利用了缺失的银行账户检查，伪造多个输入账户来成功铸造了200万CASH代币。文章还阐述了如何修复这些漏洞，并强调了Soteria的自动审计工具在检测虚假账户方面的有效性。
Cashio  智能合约  漏洞  Soteria  攻击  区块链安全 
  • Sec3dev
  • 发布于 2022-03-25
  • 阅读 ( 502 )

Rust智能合约养成日记 （3）

往期回顾：[Rust智能合约养成日记（1）合约状态数据定义与方法实现](https://learnblockchain.cn/article/3745) [Rust智能合约养成日记（2）编写Rust智能合约单元测试](https://learnblockchain.cn/article/3746)
区块链安全 
  • BlockSec
  • 发布于 2022-03-25
  • 阅读 ( 3345 )
  • ( 2 )

Rust智能合约养成日记（2）

往期回顾： [Rust智能合约养成日记（1）合约状态数据定义与方法实现](https://learnblockchain.cn/article/3745)
区块链安全 

关于聚合理论与Web3

本文从聚合理论的角度分析了Web3，认为Web3通过降低验证和信任的成本，创建了传统模式下无法实现的多家价值数十亿美元的公司。区块链技术使得验证数字资产的来源和真实性变得容易，从而降低了Web2平台在验证供应商方面的成本。此外，Web3的聚合模型还能创造全新的市场，特别是在数字资产领域，例如DeFi、NFT和数据市场。
Web3  聚合理论  区块链  DeFi  NFT  智能合约 

Rust智能合约养成日记（1）

**1. EVM or WASM？** 随着Ethereum的普及，我们在谈论智能合约时，往往默认都是利用Solidity语言开发，基于EVM的智能合约。然而，由于Ethereum本身出块时间慢，交易所需手续费高的一些缺...
区块链安全 
  • BlockSec
  • 发布于 2022-03-25
  • 阅读 ( 6436 )
  • ( 49 )

web3服务端身份验证

概述“钱包登录”按钮的技术实现
签名  身份验证  Web3 
  • 影无双
  • 发布于 2022-03-25
  • 阅读 ( 7916 )
  • ( 32 )

手把手教你用Echidna测试智能合约

随着Web3的迅猛发展，各种[智能合约](https://learnblockchain.cn/2018/01/04/understanding-smart-contracts)层出不穷，某些智能合约中的漏洞很致命的：无论是以代币还是以太币的形式，合约可以管理重要的财产资源，漏洞造成的损失将可能以数百万美元计。不过，以太坊区块链上的代码比任何单个合约都更重要：智能合约库代码。
Echidna 
  • darren
  • 发布于 2022-03-25
  • 阅读 ( 4550 )
  • ( 8 )

智能合约安全审计入门篇 —— 访问私有数据

上次我们了解了 solidity 中自带的函数——[自毁函数](https://learnblockchain.cn/article/3331)，相信大家多少已经对它有所了解，这次我们将了解如何访问合约中的私有数据（private 数据）。
安全技术研究  安全审计  智能合约