文章 - 第565页 - 登链社区

彻底消除重入攻击 — 链上运行时保护

本文讨论了重入攻击在DeFi领域的风险及其挑战，并提出“运行时保护”作为一种有效的安全措施。Artela通过Aspect Programming为EVM区块链引入运行时保护，旨在确保合约的执行结果与预期一致，从而防范重入攻击。该方法强调了在智能合约执行后的保护措施，朝着更高的DeFi安全性迈出了一步。

重入攻击运行时保护 DeFi Aspect Programming Artela

artela_chinese
发布于 2023-08-05
阅读 ( 1538 )

Tornado Cash 治理系统攻击

Tornado Cash 治理系统遭到攻击，攻击者利用 CREATE、CREATE2 和 selfdestruct 等操作码，部署包含自毁函数的恶意合约，在提案通过后删除原合约并在相同地址部署恶意合约，从而控制了治理合约，最终导致大量资金被盗。

Tornado Cash 智能合约 CREATE CREATE2 selfdestruct 治理攻击

zartaj.afser
发布于 2023-08-05
阅读 ( 480 )

深入理解 Solidity 错误 #4 - try/catch

in 理解 EVM - 探究Solidity 背后的秘密

Solidity 的try/catch 语法和常见的语言中的表现不一样，try { } 块中的代码错误是无法被catch 的，这一点要小心要非常小心。

Solidity 错误处理

Tiny熊
发布于 2023-08-04
阅读 ( 6564 )

【Web3 探索】如何高效分析区块构建者的收入

in Web3 探索-新手必看宝典

区块构建者的主要责任是将Mempool中的交易与搜索者构建的盈利捆绑包相结合并发送给验证人客户端。在本文中，我将指导您通过 SQL 索引以太坊的链上数据来获取并且计算区块构建者的收入数据。

数据分析 DeFi

Chainbase
发布于 2023-08-04
阅读 ( 4260 )
( 3 )

【Web3 探索】如何获取 Uniswap V3 Pool数据？

in Web3 探索-新手必看宝典

如何获取 Uniswap 池中的实时数据或历史数据集，包括池地址、总锁定价值（TVL）、代币符号和每日交易次数等信息？

数据分析 Uniswap V3

Chainbase
发布于 2023-08-04
阅读 ( 8083 )
( 6 )

为什么ERC-4337 Bundlers 必须与区块构建者协作？

本文深入探讨了账户抽象（Account Abstraction，AA）生态系统中的nonce冲突问题，特别是Bundlers在处理用户操作时可能遇到的风险，分析了这种情况对交易成功率的影响，并提出了一些在公共内存池尚未推出之前的解决方案。此外，文中还讨论了公共内存池推出后的潜在发展以及Bundlers如何能更有效地避免重复操作。

账户抽象 Nonce冲突 Bundler 以太坊公共内存池 MEV

blockpi
发布于 2023-08-04
阅读 ( 1063 )

在 Web3 函数任务之间共享存储

本文介绍了Gelato Web3 Functions如何利用Polybase实现不同任务之间的存储共享。

Gelato Web3 Functions Polybase 去中心化数据库存储共享彩票合约

gelato
发布于 2023-08-04
阅读 ( 658 )

Vyper 被黑的时间线和反思

由于合约的不可变性，项目会隐性依赖多年前编写的代码，我们在修复 bug 时，就更需要注意它的潜在影响。

Vyper 智能合约安全

aisiji
发布于 2023-08-04
阅读 ( 3398 )
( 5 )

BOLD：Arbitrum 链的无需许可验证

Offchain Labs 发布了 BOLD 协议，旨在为 Arbitrum 链实现无需许可的验证。BOLD 通过在争议发生时，保证链的安全性和活跃性，最小化状态结算的延迟，并防止恶意方提高诚实方的成本。该协议通过固定的额外延迟上限，解决了乐观 Rollup 链面临的拒绝服务攻击问题，从而提高了 Arbitrum 链的去中心化程度。

Arbitrum 乐观Rollup 验证争议解决去中心化 BOLD协议

offchain
发布于 2023-08-04
阅读 ( 899 )

SharkTeam：UniswapX 源码分析

in 智能合约安全

UniswapX 源码分析

SharkTeam
发布于 2023-08-04
阅读 ( 3889 )
( 18 )

什么是流动性质押衍生品（LSD）？具有巨大增长潜力的五大LSD项目

本文概述了流动性质押衍生品（LSD）的概念、运作机制以及在以太坊上海升级后的潜力。文章分析了LSD在以太坊及其他Layer 1区块链上的发展前景，并探讨了推动LSD成功的关键因素，最后列举了Lido Finance、Rocket Pool等LSD项目。

流动性质押衍生品 LSD 以太坊上海升级 DeFi stETH

beehive.validator
发布于 2023-08-04
阅读 ( 647 )

从 TCP/IP 到 CCIP：Chainlink 与合约的互联网

通过链上金融重塑资本市场预计将影响全球价值8.67万亿美元的资产的使用方式。Chainlink的跨链互操作性协议（CCIP）将会这一转型过程中发挥重要作用，这是区块链连接性和互操作性的突破，使得DeFi应用可以通过单一界面访问用户，并与其他不同区块链上的DeFi应用进行交互。

跨链

Chainlink
发布于 2023-08-04
阅读 ( 4378 )
( 3 )

链上限价订单簿

Monad是一个优化的EVM区块链，目标是达到10,000 TPS。文章讨论了链上限价订单簿(LOB)的优势，如精确定价、低滑点、可组合性和去中心化，并对比了AMM和CEX的LOB。虽然AMM在DeFi领域很流行，但CEX的LOB通常能提供更好的定价。链上LOB结合了两者的优点，但在EVM上实现仍面临挑战。

限价订单簿 AMM DEX CEX 滑点 EVM

Monad
发布于 2023-08-04
阅读 ( 500 )

意图账户抽象多链 Web3 交易用户体验

bwetzel
发布于 2023-08-03
阅读 ( 744 )

Web3 极客日报 #1279

rebase
发布于 2023-08-03
阅读 ( 2037 )
( 2 )

Michael.W基于Foundry精读Openzeppelin第19期——EnumerableSet.sol

in Michael.W基于Foundry精读Openzeppelin

EnumerableSet库提供了Bytes32Set、AddressSet和UintSet三种类型的set，分别适用于bytes32、address和uint256类型的元素。每种set都提供了对应的增添元素、删除元素、查询当前set中元素个数等操作。几乎所有操作的时间复杂度均为O(1)。

OpenZeppelin

Michael.W
发布于 2023-08-03
阅读 ( 3178 )

探索BSC区块浏览器以及如何使用它？

作为一款多链区块浏览器，Tokenview支持以太坊、比特币、BSC、莱特币、狗狗币等在内的区块浏览器。通过访问TokenviewBSC区块浏览器，用户可以查看和搜索BSC网络上发生的交易、钱包地址、区块、智能合约等数据。

Tokenview
发布于 2023-08-03
阅读 ( 8207 )

使用Shyft API构建Discord机器人：及时了解压缩NFT！

本文介绍了如何使用Shyft API创建一个Discord机器人，以便实时接收Solana区块链上压缩NFT的铸造、转移和销毁的更新。通过设置Shyft API的回调，并配置Discord Webhook，可以轻松地将链上事件推送到Discord频道，并格式化显示NFT的相关信息，例如名称、符号、描述和图像。

Solana NFT 压缩NFT Discord机器人 Shyft API Webhook

Shyft_to
发布于 2023-08-03
阅读 ( 1112 )

Curve资金池重入漏洞利用事后分析，2023年7月30日

由于 Vyper 编译器旧版本中的一个漏洞，Curve 上的多个资金池遭到攻击，攻击者利用重入锁的缺陷耗尽了受影响池中的代币。Curve 正在尝试联系攻击者并追回资金，部分资金已被白帽找回。Curve 建议 LPs 退出有风险的 Arbitrum Tricrypto pool，并计划停止对受影响池的 CRV 激励。

Curve Vyper 重入漏洞资金池攻击 DeFi

LlamaRisk
发布于 2023-08-03
阅读 ( 872 )

什么是跨链 DeFi?

Web3生态系统已经变得多链化，存在于数百个区块链、二层网络、应用链和其他环境的去中心化应用繁荣发展。跨链 DeFi 是指存在于多个不同区块链生态系统之间的金融应用程序生态系统，可以在彼此之间无缝交换数据和通证。

跨链 DeFi Chainlink

Chainlink
发布于 2023-08-03
阅读 ( 4424 )
( 4 )