漏洞利用

本文介绍了如何使用Paradigm的CTF框架创建以太坊智能合约的CTF挑战。文章详细讲解了从智能合约的漏洞设计、框架的设置、Docker环境的搭建到进行远程测试的每个步骤，适合想要了解区块链CTF的开发者与安全研究人员。

这篇文章详细记录了作者在Paradigm CTF 2023中解决两个挑战的过程，分别是“Grains of Sand”和“Hopping Into Place”。作者通过分析相关智能合约的漏洞和功能，成功实现了要求，从而获得了挑战的解答和旗帜。

本文详细分析了Abracadabra.money平台的攻击事件，攻击者利用了其CauldronV4合约中的债务计算机制漏洞，通过借贷、偿还策略操控资产与股权比例，最终导致约650万美元的损失。文章讨论了攻击的过程、漏洞原理以及如何防范类似攻击的建议，突显了DeFi领域的风险与复杂性。

本文详细讲解了如何通过ABI smuggling漏洞在DamnVulnerableDefi挑战中绕过权限控制并窃取资金，利用Solidity中的calldata结构缺陷实现攻击。