sec3团队在2022年Aptos CTF MOVEment比赛中获得第一名,展示了团队对Move语言的理解及其在安全领域的应用。文章描述了5个挑战及其解决方案,涉及的内容包括智能合约漏洞分析和应对策略,体现了团队的技术实力。
本文分析了以太坊上高额交易费用的原因,主要归因于动态气价和固定气量,并提出了一种名为GreenCore的优化技术,通过优化智能合约字节码显著降低交易费用。最后以GreenSwap为例,展示了在降低费用方面的实际效果。
Wise Lending遭受了466,000美元的攻击损失,攻击者通过捐赠攻击利用了协议中的漏洞。文中详细分析了Wise Lending的工作原理及其被攻击的组件——金库,介绍了金库的概念、常用的防御机制及攻击者如何通过操纵金库的回报机制进行攻击,最后指出了Wise Lending的防御缺陷,揭示其未能实施的关键防护措施。
本文详细介绍了如何创建和部署ERC-20代币,包括ERC-20标准的历史、功能和使用案例,以及如何使用Remix.IDE和OpenZeppelin库来编写和部署智能合约。
这篇文章详细介绍了以太坊2.0的背景、工作原理及其对加密社区的影响,包括从工作量证明(PoW)转向权益证明(PoS)的过程及其优势。此外,文章也探讨了以太坊2.0的不同阶段及未来发展计划,包括如何参与权益质押和对ETH代币的影响。
这篇文章详细介绍了去中心化金融(DeFi)的概念、运作机制以及其与传统金融的差异。它探讨了DeFi应用程序的类型、优势和劣势,并提供了开始使用DeFi的步骤和注意事项,比较全面地为新手提供了入门指南。
本文介绍了加密货币中的蜜罐(crypto honeypot)是什么,以及这些骗局如何吸引 unsuspecting 投资者,提供了识别和避免蜜罐诈骗的策略。文章通过具体的例子阐明了蜜罐的工作机制,并分享了常见的警示信号和防范措施。
本文深入探讨了“捐赠攻击”在智能合约中的危害,并强调了内置会计方法的重要性以增强安全性。作者通过具体示例和代码展示了如何通过恶意捐赠来操纵合约状态,导致资产的失衡,并建议使用内部会计而非外部函数来维护资金的准确性和安全性。
本文介绍了智能合约开发的实用学习方法,强调通过实际项目、黑客松和参与开源项目来积累经验并转化为职业机会。作者提供了学习Solidity的推荐资源,及如何建立公开作品集以展示技能,最后总结了成为Web3开发者的关键步骤。
本文深入探讨了Solidity智能合约中的重入攻击,详细解释了重入攻击的机制、类型及防护策略,并提供了真实案例如DAO黑客事件和Curve Finance攻击的分析,强调了安全审计的重要性。
本文介绍了Solodit Checklist,一个帮助开发者构建安全智能合约的实用工具。作者强调了理解智能合约安全的重要性,并提供了通过该检查清单进行深入学习和实践的方法,以避免潜在漏洞和安全风险。
这篇文章探讨了人工智能与区块链技术(以太坊)的交互,强调去中心化协调机制在未来AI发展的重要性。作者认为,以太坊提供了一种可信、透明和可扩展的平台,为AI代理的协作与互动奠定基础,并倡导通过去中心化治理来确保AI的发展符合集体利益。
本文全面介绍了以太坊区块链测试网的概念及其重要性,详细讲述了测试网的作用、历史、常见类型和应用场景,并提供了测试网水龙头获取测试币的相关信息,重点强调了开发者在上线主网之前利用测试网进行实验和验证的重要性。
本文详细介绍了如何将最新版本的web3.js 4.x集成到HTML中,从连接MetaMask、显示账户信息、发送交易到与智能合约交互,逐步指导读者完成Dapp开发的基础操作。
本文详细介绍了如何创建和部署 ERC-1155 代币标准,包括创建 NFT 集合、部署智能合约以及与 OpenSea 兼容的步骤。