文章 - 第585页 - 登链社区

智能合约安全审计入门：拒绝服务攻击

本文探讨了智能合约中的拒绝服务（DoS）攻击，并提供了一个 KingOfEther 合约的漏洞示例，解释了攻击原理，并给出了修复建议。文章还从开发者和审计员的角度，分析了如何避免和检测此类漏洞，包括代码逻辑错误、外部调用处理不当以及权限管理不当等问题。

拒绝服务攻击智能合约以太坊漏洞分析代码审计安全性

slowmist
发布于 2023-01-21
阅读 ( 564 )

提案：网络升级元线程 - 魔法师 / 流程改进

以太坊核心开发者 Tim Beiko 提议引入“网络升级元线程”（Network Upgrade Meta Threads），旨在改进以太坊的网络升级规划流程。该提案建议在 Ethereum Magicians 论坛上设立专门的线程，用于讨论网络升级的范围、目标和优先级，并将这些讨论作为 AllCoreDevs 会议的输入，以期提高升级决策的质量和透明度。

以太坊网络升级 EIP AllCoreDevs Ethereum Magicians 元线程

以太坊中文
发布于 2023-01-20
阅读 ( 587 )

Arbitrum Nitro 是怎样扩容的以及如何使用它

Arbitrum 一个区块链上的区块链，我们要研究一下它

Arbitrum Rollup

翻译小组
发布于 2023-01-20
阅读 ( 4619 )
( 22 )

黑客分析：Nomad Bridge，2022年8月

本文分析了2022年8月Nomad Bridge的黑客攻击事件，该事件导致190万美元的资金被盗。文章详细探讨了攻击所利用的智能合约漏洞以及攻击的过程，包括如何构造恶意消息以实现资金转移的技术方法。

Nomad Bridge 黑客攻击智能合约漏洞分析跨链协议 ERC20

Immunefi
发布于 2023-01-20
阅读 ( 961 )

默克尔树（Merkle Patricia Tree）详解

默克尔树（MerklePatriciaTree）在以太坊中是一种通用的，用来存储键值对的数据结构，可以简称为“MPT”，是字典树Redixtree的变种，也是以太坊的核心算法

默克尔树

Ellen
发布于 2023-01-20
阅读 ( 8746 )
( 22 )

2022 年全球 Web3 安全和反洗钱报告

2022年，监测到Web3领域超过167次重大攻击，各类攻击总损失约36亿美元，较2021年增长47.4%。其中，10起安全事件单次损失超过1亿美元21起安全事件的攻击和损失从1000万美元到1亿美元不等。

区块链安全 Web3 安全事件分析

Polaris_tow
发布于 2023-01-20
阅读 ( 4514 )
( 12 )

使用链上数据进行政策研究，第二部分：稳定币风险概述

本文探讨了稳定币在政策研究中的应用，详细分析了其在金融体系中的风险、结构机制及其数据使用的相关问题。作者强调在现有金融基础设施和监管环境下，稳定币面临的挑战，以及如何利用链上数据进行分析，以便为政策制定提供依据。

稳定币链上数据政策研究金融风险数据清理

Paradigm
发布于 2023-01-20
阅读 ( 1080 )

解读Dex中的无常损失:原理,机制,公式推导

提供流动性就代表了总是和市场做反向的操作，总是倾向去持有更多的弱势资产

Web3

十四君
发布于 2023-01-20
阅读 ( 5231 )
( 12 )

2023 登链社区踏浪而来

2023 年将是继往开来的一年，社区会继续支持区块链技术内容分享，支持技术沟通，支持更多小伙伴从此开始步入区块链开发。同时支持更多适合开发者的、去中心化的需求，支持更多小伙伴在 web3 世界之墙镌刻上自己的名字。

晓娜
发布于 2023-01-19
阅读 ( 3224 )

以太坊网络的客户端多样性

这篇文章讨论了以太坊网络中的客户端多样性问题，强调了保持网络弹性的重要性，并介绍了以太坊社区如何通过调查和改进来促进客户端多样性。

以太坊客户端多样性 Proof of Stake 节点去中心化调查

poojaranjan19
发布于 2023-01-19
阅读 ( 884 )

Jarvis Network闪贷及重入攻击分析

UTC时间2023年1月15日下午05:43:37，根据Numen的链上监测，Jarvis_Network项目遭到攻击，损失663101个MATIC。

安全事件分析闪电贷重入攻击

Polaris_tow
发布于 2023-01-19
阅读 ( 3588 )
( 11 )

稳定币101：理解加密货币的新浪潮

本文介绍了稳定币的概念、特点以及与传统加密货币的区别。文章详细讲解了三种主要的稳定币类型：法币抵押型、加密资产抵押型和算法稳定币，并阐述了稳定币在去中心化金融（DeFi）生态系统中的关键作用，以及其在跨境支付、虚拟资产交易等领域的未来潜力，最后作者表达了对稳定币未来发展前景的乐观态度。

稳定币加密货币 DeFi 区块链算法稳定币法币抵押

tomarpari90
发布于 2023-01-19
阅读 ( 2034 )

跨链桥如何工作？以 Wormhole 为案例（第四部分）

in 跨链桥是如何工作的 - Wormhole

本文深入探讨了 Wormhole 如何防止 VAA 重复攻击，确保每个 VAA 只能成功使用一次。文章详细介绍了在 Solana 和 Ethereum 上的实现机制，包括如何利用全球标记保持已完成的 VAA 的唯一性，从而防止恶意用户通过重复使用相同 VAA 来窃取代币。

跨链桥 Wormhole VAA Solana Ethereum 重放攻击

Sec3dev
发布于 2023-01-18
阅读 ( 992 )

UPStkn事件漏洞分析

UPStkn 价格操纵

Archime
发布于 2023-01-18
阅读 ( 3921 )

Rust每日一题(15)--数据结构--二叉树的前序遍历

Rust

Po
发布于 2023-01-18
阅读 ( 2790 )
( 7 )

秘密的 Sec3 总体规划

sec3 Master Plan 是一个旨在为 Web3 经济中的 DApp 提供去中心化端到端安全解决方案的四步计划。该计划涵盖从建立强大的安全解决方案到实现社区参与的去中心化经济等多方面内容，重点关注 DApp 生命周期的安全挑战，并提供风险基础的保险解决方案。

sec3 DApp 去中心化安全解决方案风险保险 token经济

Sec3dev
发布于 2023-01-18
阅读 ( 847 )

ORT Token被攻击事件分析

攻击者利用StakingPool合约中没有对意料之外的值做处理，循环利用获得大量Token，最后通过Pancake砸盘获利。

安全事件分析

小帕菜
发布于 2023-01-18
阅读 ( 2546 )
( 11 )

Solidity vs Move vs Rust：智能合约编程语言的演变

区块链的安全性、速度和开发人员活动取决于其底层编程语言和虚拟机。两种最流行的编程语言是Solidity，用于为以太坊虚拟机(EVM)构建去中心化应用程序，以及用于在Solana上构建dApp的Rust。

Solidity Rust Move

Polaris_tow
发布于 2023-01-18
阅读 ( 6680 )
( 30 )

编程珠玑: Rust实现无处不在的二分搜索问题和变位词问题

《编程珠玑》第二章提到了两个问题，解法都非常精妙，展示了二分搜索和排序等基本操作获得高效算法的威力。