Mobius项目由于智能合约中的一个漏洞,攻击者通过该漏洞增发了价值215万美元的MBU代币。该漏洞位于deposit函数中,计算代币数量时的一个乘法运算缺少了除以10^18的步骤,导致攻击者能够铸造天文数字般的代币。攻击者利用此漏洞,从零地址铸造了大量的MBU,并通过一系列操作将资金转移。
本文分析了Damn Vulnerable DeFi V4的Backdoor挑战,该挑战利用了WalletRegistry和Safe钱包初始化过程中的漏洞。
本文介绍了Solana区块链中的devnet、testnet和mainnet(mainnet-beta)三个网络环境。Devnet是开发者学习和测试的沙箱环境,Testnet用于模拟真实网络环境进行压力测试,Mainnet是真实的应用运行环境。文章建议开发者在不同阶段选择合适的网络环境进行开发和测试,以确保应用的安全和稳定。
本文介绍了如何在Remix IDE中模拟Chainlink ETH/USD价格预言机,无需MetaMask或连接到真实区块链。通过创建模拟预言机合约和消费者合约,演示了如何在本地环境中进行价格数据交互和ETH到USD的转换计算,适用于DeFi开发者学习、原型设计和理解预言机集成。
摩根大通在公共区块链上完成了首次代币化的美国国债交易,与Chainlink和Ondo Finance合作,标志着向公私区块链互操作性的战略转变。文章深入探讨了代币化资产的概念、跨链协议的重要性以及开发者需要了解的关键技术,强调了互操作性在连接DeFi和TradFi中的作用,并分析了摩根大通案例,为开发者提供了实践参考。
本文介绍了区块链技术的演变历程,从比特币的去信任化数字货币概念到以太坊的智能合约,再到Cosmos和Polkadot等模块化区块链框架的兴起。文章强调了互操作性的重要性,并探讨了未来区块链技术在重塑数字协调规则方面的潜力。
零知识证明(ZKP)允许证明者向验证者证明某个陈述是真实的,而无需泄露证明它的基础秘密或数据。在区块链中,ZKP通过zk-rollups等方法增强了网络的隐私和可扩展性。ZKP的核心原则包括完整性、可靠性和零知识性。ZKP有两种类型:交互式ZKP和非交互式ZKP(NIZK)。
本文介绍了JSON-RPC协议在区块链开发中的重要性。JSON-RPC是一种远程过程调用协议,通过JSON对象发送请求和接收响应,用于dApp与区块链节点之间的通信,实现了查询数据和发送交易等功能。虽然JSON-RPC并非Web3独有,但它已成为Web3技术栈的核心组成部分。
本文介绍了如何在PolkaVM上使用Hardhat进行智能合约的开发和测试。文章详细说明了如何创建本地环境、设置本地节点、准备编译器(RESOLC)、配置Hardhat,以及如何编译和在本地PolkaVM节点上进行测试。文章提供了详尽的步骤和代码示例,指导读者完成整个流程。
Web3CLI是一个AI驱动的工具,旨在通过自然语言生成合约和深入合约分析来改变区块链开发。它通过将纯英文需求转化为Solidity代码,提供合约解释,并内置安全措施来解决智能合约开发中的挑战。它集成了多代理系统和向量数据库,以提高代码质量和安全性,并支持多种AI模型和提供商。