本文介绍了 RPC 在区块链开发中的作用,RPC 作为开发者与区块链网络之间的桥梁,使得像 Foundry、Hardhat 或 MetaMask 这样的工具能够与以太坊进行交互。文章还列举了一些流行的 RPC 提供商,并解释了 RPC 如何在 Foundry 中实现主网分叉、合约部署和模拟交互等功能。
RPC
Foundry
Hardhat
MetaMask
本文深入探讨了 DeFi 中的闪电贷,这是一种无需抵押的即时贷款工具,但需要在同一笔交易中偿还。文章详细解释了闪电贷的工作原理、攻击模式,并通过实例展示了如何利用闪电贷操纵价格和漏洞智能合约,导致重大损失。此外,文章还提供了应对闪电贷攻击的缓解策略,包括使用可靠的预言机、实施时间加权平均价格等。
本文介绍了Solidity中智能合约进行跨合约调用的几种方式,包括call、staticcall、delegatecall以及使用接口进行调用。文章分析了每种方式的特点、适用场景以及潜在的安全风险,并提供了开发建议,旨在帮助开发者安全有效地实现合约间的交互。
call
staticcall
delegatecall
本文是作者在web3bridge学习的第三周的第二部分内容总结,主要介绍了Solidity编程语言的基础知识,包括数据类型、变量、函数、存储、事件、日志以及工厂合约等关键概念。作者分享了学习心得,并为接下来的第四周学习做铺垫。
本文是作者参加Web3bridge训练营的总结,主要介绍了DApp开发的基础知识,包括开发环境搭建、常用工具(如Remix IDE、Hardhat、Foundry)以及npm包管理器的使用。作者分享了自己对区块链和Web3生态的理解,并介绍了以太坊的Solidity编程语言,为后续深入学习Solidity打下基础。
MultipliFi 是一个旨在弥合传统金融(TradFi)和去中心化金融(DeFi)之间差距的协议。它通过结合 TradFi 的安全性和机构级标准与 DeFi 的创新性和可访问性,旨在创建一个更强大、更高效的金融系统。MultipliFi 通过利用中心化交易所(CEX)和传统金融市场中的低效率来产生收益。
该文章分析了一个以太坊CTF挑战,目标是通过利用Memecoin Manager合约漏洞,将初始的1.1 ETH 增加到超过50 ETH。核心漏洞存在于合约的swap函数中,通过预售购买Memecoin,利用swap函数中的逻辑错误重复利用ETH,循环套利最终获胜。
本文介绍了在Solidity中生成随机数的常见需求和挑战,解释了为什么直接使用链上数据(如block.timestamp和blockhash)是不安全的,并通过一个具体的漏洞合约示例展示了攻击者如何利用这些弱点。最后,文章强调了使用可验证的随机数预言机(如Chainlink VRF)的重要性,以确保智能合约应用的公平性和安全性。
本文深入探讨了Solidity智能合约中访问控制的重要性,以及如何通过适当的访问控制机制来防御潜在的安全漏洞。
本文深入探讨了以太坊智能合约中一种臭名昭著且具有破坏性的漏洞——重入漏洞。文章解释了重入漏洞的原理、类型(包括单函数重入、跨函数重入和只读重入),并通过具体的合约例子进行了详细分析。此外,还提供了多种缓解重入攻击的技术手段,如在外部调用前更新状态、使用重入锁、遵循Checks-Effects-Interactions模式等。