全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

2024年3月ARK合约攻击---事件分析

概要今年三月发生了一起针对ARK合约的攻击，攻击者从中获利348枚BNB攻击交易
ARK  安全事件  智能合约安全 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 1348 )
  • ( 36 )

2024年4月19 HedgeyFinance ClaimCampaigns合约攻击--逻辑漏洞

4月19日有一起针对HedgeyFinance的ClaimCampaigns合约的攻击，多次攻击导致共损失48M。这次攻击的本质是合约逻辑漏洞，配合闪电贷一次盗取大额资金。
智能合约安全  安全事件 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 1210 )
  • ( 17 )

2024年5月15 Sonne finance攻击来龙去脉--精度损失

漏洞概述5月15日Sonnefinance因为合约存在精度损失漏洞，导致被黑客盗取20millionUSD。更有趣的是，一位白帽子因为及时发现了攻击，马上通过100美金，保住了资金池里剩余的6.5million美金资产，减少了损失。这篇文章我想分析下漏洞是怎么发生的
Sonne Finance  安全事件  智能合约安全 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 1760 )
  • ( 56 )

Polymarket：顶级“事件交易”平台

Polymarket，是一个基于区块链技术的二元预测市场，通过使用优化的预言机模型和自动化市场做市（AMM）机制，成功地在加密社区和传统网络世界中建立了影响力。本文深入探讨了Polymarket的发展历程、运营模式、竞争优势及面临的风险，并展示了其在预测和博彩领域的市场潜力和创新能力。
PolyMarket  预测市场  区块链  AMM  市场接受度  风险管理 

来自模糊测试前线的教训

本文详细探讨了在EigenLayer生态系统中对Renzo协议进行模糊测试的过程和挑战，包括覆盖率的提升、动态部署，以及处理各种外部事件（如用户资金惩罚和LST的折扣与重基机制）。通过定义和实现一系列功能，作者分享了在模糊测试过程中学到的关键经验，对安全性评估具有重要意义。
模糊测试  EigenLayer  Renzo协议  LST  安全机制  以太坊 
  • Recon
  • 发布于 2024-07-26
  • 阅读 ( 288 )

探索 SPL-404 协议标准：NFT 与 DeFi 的融合

遵循 ERC404 协议，SPL404 概念在 Solana 生态系统中迅速发展，将 ERC404 的稀有性系统引入 Solana 的混合 DeFi 中。

2024-06-10 UwU lending预言机攻击

攻击相关基本信息2024年6月10号，UWULend合约被攻击薅走5272枚WETH，约2300w美金。我对这个攻击进行了梳理，并完成了简单的PoC。这个漏洞的本质是预言机价格操纵。
安全事件  预言机  UwU  智能合约安全 
  • 黑梨888
  • 发布于 2024-07-26
  • 阅读 ( 1603 )
  • ( 49 )

Uniswap V4 Hooks — Hooks简介 — 找到你问题的答案

本文介绍了Uniswap V4中的Hook（hooks），讨论了Hook的功能、实施方式以及其对流动性提供者（LP）的影响。文章深入解析了比特币池中的Hook逻辑同步与异步调用，以及恶意Hook的潜在处理，对技术层面进行详细探讨，并附带了一些操作示例。
uniswap v4  Hooks  流动性提供者  智能合约  EVM  Ethereum 
  • bloqarl
  • 发布于 2024-07-26
  • 阅读 ( 244 )

零时科技 || Spectra攻击事件分析

Ethereum链上的Spectra Protocol项目遭受攻击，攻击者共获利188, 013 asdCRV。攻击者利用特殊的参数，使得受害者合约通过 transferFrom 将授权给其合约的代币转入到攻击者控制的地址
黑客攻击  安全事件 

NFT中的版权漏洞

本文深入探讨了 NFT 和版权之间的复杂关系，特别是 NFT 拥有者在版权法下的权利。许多 NFT 项目未能合理地设计其版权条款，可能导致误解和侵权风险。作者强调了在 NFT 创作阶段就应考虑法律问题，并提出使用版权许可作为更可行的解决方案，以保证 NFT 拥有者能够合法拥有和使用其链接的创作作品。
NFT  版权  smart contracts  创作权  加密艺术  法律问题 

Circle STARKs 介绍

本文介绍了 Circle STARKs，它通过利用具有最快有限域算术的梅森素数，展示了卓越的性能。Circle STARKs 通过移动到圆群来解决梅森素数上定义的字段的非平滑结构，并密切遵循其经典的 STARKs 类似物，虽然有一些细微之处，但幸运的是，大多数细微之处都对开发人员隐藏了，Circle STARKs 以及高效的查找可以帮助提高通用 ZKVM 的性能。
Circle STARKs  梅森素数  vanishing polynomials  FRI协议  Circle FFT 

Solana 开发者指南 —— ZK 压缩技术

文章详细介绍了Solana上的ZK Compression技术，讨论了其实现原理、信任假设、生命周期以及与传统ZK Rollup的区别。通过使用零知识证明，ZK Compression可以减少链上存储成本，同时保持Solana的同步原子组合性和并行性。
ZK Compression  Solana  零知识证明  Merkle Proof  信任假设  并行性 
  • Helius
  • 发布于 2024-07-25
  • 阅读 ( 409 )

Web3 极客日报 #1556

  • rebase
  • 发布于 2024-07-25
  • 阅读 ( 784 )
  • ( 4 )

使用 Rust 开发一个微型游戏

in  Rust

使用Rust构建微型游戏--用于理解游戏开发一、创建游戏Agenda建立项目实现Gameloop不同的游戏模式添加玩家添加障碍和计分汇总理解Gameloop为了让游戏流畅、顺滑的运行，需要使用GameloopGameloop：初始化窗口、图形和
Rust  Rust高级  编程语言  Rust  编程  游戏开发 

TheDAO 攻击事件分析

dao攻击：dao攻击是以太坊历史上第一次大型攻击事件，其攻击原理是重入攻击。dao攻击中一共进行了多次重入漏洞的攻击，这也体现了智能合约的一个弊端：上链的代码无法更改，倘若遭到了一次攻击，那这篇合约便作废了，想要保住里面的财产只能将财产转移出来，无法对原合约进行更改。因此，在合约上链之前需要确保
重入漏洞  DAO 
  • oo
  • 发布于 2024-07-25
  • 阅读 ( 1794 )
  • ( 13 )

zk-SNARK 系列 - #1 SNARK介绍 & 证明媒介

介绍 SNARK 及证明媒介
zkSNARK  零知识证明 
  • Maksym
  • 发布于 2024-07-25
  • 阅读 ( 1751 )
  • ( 10 )

探索Circle STARK技术

本文深入探讨了Circle STARKs的工作原理及其在零知识证明中的应用，特别是在小字段上的优化和效率提升。
STARKs  Circle STARKs  零知识证明  小字段  FRI  Mersenne31 

Delegatecall: 详细且生动的指南

Delegatecall: 详细且生动的指南
delegatecall  Solidity  EVM 

处理借贷协议中的利用率

该研究文章深入探讨了去中心化金融（DeFi）中的一种新兴产品方向 - P2P借贷。文章详细分析了市场向P2P借贷转变的原因，并通过Morpho平台的实例提供了全面的机制概述。讨论了现代借贷协议面临的主要障碍以及如何通过不同的模型来优化利用率和利率间的差距。最后，文章展望了P2P借贷在行业中的未来发展。
P2P借贷  借贷协议  Morpho  去中心化金融  利率模型  流动性 

如何使用 Sugar 和 Umi（Candy Machine）在 Solana 上部署 NFT 集合

本文详细介绍了如何使用Sugar（Candy Machine）和Umi（Metaplex JS协议）在Solana上部署NFT收藏品，包括创建钱包、配置环境、上传资产、部署Candy Machine以及设置NFT铸币网站的全过程。
Solana  NFT  Sugar  Candy Machine  Umi  Metaplex