全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

损失2亿美元后续，Euler正与黑客进行链上谈判

损失金额约2亿美元的Eulerfinance闪电贷攻击已经成为2023年最大的去中心化金融黑客攻击。
DeFi 
  • Tokenview
  • 发布于 2023-03-21
  • 阅读 ( 2834 )
  • ( 15 )

都2023年了，为什么还有因为这种漏洞而损失50w美金的代码？

Poolz Finance 的 LockedDeal 合约遭到了攻击，损失约 50 万美元。攻击者调用了 LockedDeal 合约中存在漏洞的函数 CreateMassPools，并且在参数 _StartAmount 中触发了整数溢出的漏洞。
  • TokenKnow
  • 发布于 2023-03-21
  • 阅读 ( 3410 )
  • ( 23 )

Foresight X OpenBuild HK Hacker House registration now opens.

ForesightX OpenBuild HK HackerHouse registration now opens.Cooperation with learnblockchain.cn
  • OpenBuild
  • 发布于 2023-03-21
  • 阅读 ( 2754 )
  • ( 3 )

#157 以太坊执行层核心开发者会议 (ACDE) 笔记

第 157 次 ACDE 敲定了主网上海升级时间为 4.12，对坎昆升级的候选 EIP 进行了初步讨论。第 104 次的 ACDC 对 Capella 升级后的两个升级内容进行了讨论，其中包括 The Verge。

什么是 Gamefi?

区块链游戏正在创造一种新的现状——一种由开放经济、用户所有权和玩家是重要参与方这三个特点所定义的现状。这些下一代游戏具有通证化的游戏内物品、角色和货币，使玩家能够在彼此之间自由交易。
Chainlink 
  • Chainlink
  • 发布于 2023-03-21
  • 阅读 ( 5973 )
  • ( 7 )

批量编译智能合约过程记录

这两天的区块链研究我的任务是要把大约五万个智能合约的源码编译成字节码的形式,并且提取智能合约中所用到的公开库,过程中遇到了一些困难,当然也是有收获的,所以在这个任务做完之后,写了这篇文章记录一下
EVM字节码 
  • oacia
  • 发布于 2023-03-20
  • 阅读 ( 3365 )
  • ( 17 )

全球公链进展 每周更新 - 2023/3/20

全球公链进展 每周更新 - 2023/3/20
  • Tokenview
  • 发布于 2023-03-20
  • 阅读 ( 2966 )
  • ( 6 )

每周以太坊进展 2023/3/18

上海升级时间确定，USDC 一度脱锚，Paradigm 发布数据门户，克隆与普通工厂 gas 对比
每周以太坊 
  • EthWeekly
  • 发布于 2023-03-20
  • 阅读 ( 3821 )
  • ( 21 )

分析 | NFTScan NFT API 在加密钱包开发中的应用

由于 NFT 市场的热度，越来越多的开发者开始着手开发 NFT 钱包，以满足用户对 NFT 管理和交易的需求。本文将浅析NFTScan NFT API 在加密钱包开发中的应用
NFT  API 

即时 乐观 Rollup桥

这篇文章详细介绍了ORU（Optimistic Rollup）中的条件关系如何提高不同Rollup之间的数据共享，分析了条件块的安全性和依赖性，以及共享排序器的扩展性感。通过互动验证游戏（IVG），条件块能够在父块未验证时快速读取远程Rollup的状态，从而实现跨链通信的效率提升。文章还提到了一些未来的工作方向。
ORU  条件块  互动验证游戏  跨链通信  状态读取 

分析0xSplits - 收入拆分协议

0xSplits 是一个收入拆分协议，为低 Gas 实现收入拆分提供了很好的实现思路。
Gas  协议 

现在的 Rollups 不是真正的 Rollup～

本文深入探讨了 ZK Rollup 的去中心化和安全性，阐述了当前排序器面临的挑战，介绍了多种提升 Rollup 安全性的机制和技术架构。文章提供了对智能合约 Rollup 和主权 Rollup 功能的详细分析，同时讨论了共识机制、交易强制包含机制以及共享排序器的潜在优势，使读者对 Rollup 的未来发展有了清晰的认识。
ZK Rollups  智能合约  去中心化  交易强制包含  共识机制  共享序列器 

How Zcash Transactions Between Shielded Addresses Work

本文介绍了Zcash中隐蔽地址之间交易的基本原理，包括使用note表示coin，引入随机数r以增加隐私，以及使用Nullifier集合来区分已花费和未花费的note。同时，为了解决交易验证问题，Zcash引入了零知识证明（Zero-Knowledge proof），以确保交易的有效性和隐私性。
Zcash  隐私交易  隐蔽地址  零知识证明  Nullifier  加密货币 
  • cig01
  • 发布于 2023-03-19
  • 阅读 ( 198 )

ChatGPT能审计智能合约吗？

文章讨论了GPT-4在智能合约审计中的局限性，特别是在识别关键漏洞方面的失败。通过实例合约展示了函数中的输入验证缺失，以及GPT-4未能检测到这一漏洞的实验结果，强调了对重要金融代码的审计仍然需要人类专家的参与。
智能合约  审计  GPT-4  关键漏洞  输入验证 
  • zellic
  • 发布于 2023-03-19
  • 阅读 ( 803 )

分布式自动化市场制造商（dAMMs）

本文介绍了一种新型的分布式自动化市场制造商（dAMM），该设计旨在解决二层（L2）解决方案中流动性碎片化的问题。通过在L1上保持资产并跨层分配流动性，dAMM提高了资本效率，为不断扩张的DeFi生态系统提供了有前景的解决方案。文章详细分析了dAMM的原理、实施方式以及相关操作，结合实际示例和图示，突出了dAMM的优势与潜在风险，最后讨论了未来的研究方向。
分布式自动化市场制造商  资本效率  流动性碎片化  二层解决方案  DeFi  StarkWare 

ABI 编码深入解析

本文深入探讨了Solidity中的ABI编码机制，详细解释了函数选择器和参数编码的原理，特别是静态类型和动态类型的编码方式，并通过一个实际的调用数据解析示例展示了如何手动解码ABI编码的数据。
ABI编码  Solidity  函数选择器  动态类型  静态类型  Calldata 

智能合约交易顺序依赖漏洞

智能合约交易顺序依赖漏洞，欢迎一起学习！
区块链安全  安全审计  漏洞分析 

Arbitrum：去中心化的下一阶段

Arbitrum 基金会宣布 Arbitrum One 和 Arbitrum Nova 网络启动 DAO 治理，$ARB 代币将用于 DAO 治理，并于3月23日空投 12.75% 的 $ARB 代币。同时，Arbitrum Orbit 的推出使开发者可以更轻松地启动自己的 Layer 3 链。
Arbitrum  DAO 治理  Layer 2  Layer 3  空投  去中心化 

什么是跨链?

Web3生态越来越趋向于多链，dApp存在于数百个区块链、2层网络和应用链中。但是，区块链本身不具备与外部系统或API通信的能力。这种限制不仅阻止了区块链与现有网络基础设施的通信，还阻止了与其他区块链的通信。鉴于区块链生态系统种类繁多，这些不同的链上环境能够相互操作和通信至关重要。
  • Chainlink
  • 发布于 2023-03-17
  • 阅读 ( 4214 )
  • ( 13 )

合约安全- 利用开发者假设

本文探讨了智能合约中常见的输入处理和状态转换漏洞，这些漏洞通常由于开发者对输入类型和状态转换的潜意识假设而未被充分处理。文章列举了未经检查的两步所有权转移、意外匹配输入、意外空输入以及未经检查的返回值等多种攻击场景，并提供了相应的防范措施和实例。
智能合约  安全漏洞  输入验证  状态转换  未经检查的返回值  所有权转移 
  • Dacian
  • 发布于 2023-03-17
  • 阅读 ( 292 )