了解一个非常常见的攻击手法 —— 抢跑。
本文深入探讨了区块链中的抢跑攻击,分析了攻击者如何利用透明交易的特性实现自己的利益。通过实例和示例代码,作者提供了防范抢跑攻击的最佳实践,包括保护'获取或创建'模式、两步交易的安全性检查、避免尘埃攻击和正确使用承诺-揭示方案。通过理解这些攻击方式,开发者可以更好地设计安全的智能合约。
什么是矿工可提取价值(MEV),它是如何工作的?有哪些 MEV 攻击方式。
本文深入探讨了区块链和加密货币中的抢跑(front-running)现象及其工作原理,介绍了最大可提取价值(MEV)和区块链内存池(mempool)的概念,并探讨了如何防止前运行攻击的策略。同时,文中还通过示例和代码分析了MEV的实际应用和潜在风险。
本文介绍了一种被称为沙拉攻击防御自动做市商(sr-AMM)的方法,以防止沙拉攻击对交易者的不利影响。相较于传统的方法,sr-AMM 是一种应用层解决方案,通过在交易时保持价格不低于最初价格来使得沙拉攻击不再具备利润空间,从而保护用户免受前置攻击的影响。
最近,我们监控到了一笔抢跑的攻击事件,被攻击者是HopeLend
详细介绍抢跑者是如何进行攻击的。
MEV全称是Miner Extractable Value,就是矿工可提取价值。可提取价值不是指矿工打包区块收取的手续费,因为这块的手续费是交易发起的用户同意的且矿工无法自行手续超额手续费。MEV是指矿工通过增加、删除、修改交易顺序获得的超额利润。