智能合约安全

Ethernaut 题库闯关连载第14篇

Ethernaut题库闯关连载的第15篇题解

Ethernaut题库闯关连载第16篇。

Ethernaut题库闯关连载的第19篇题解。

该文章深入分析了KyberSwap遭受的攻击事件，攻击总损失超过4800万美元。根本原因是KyberSwap在再投资过程中，不正确的舍入方向导致了错误的tick计算，最终导致流动性被重复计算。攻击者通过操纵tick和价格，利用price计算中的精度损失，在step4中欺骗pool，然后在step5中double count流动性，从而获利。

Ethernaut题库闯关连载的第20篇

Ethernaut题库闯关连载的第22篇

Ethernaut题库闯关连载的第23篇

本文深入分析了以太坊智能合约中“private”变量的安全性误解，指出区块链的透明性使得任何人都可能通过分析读取合约存储中的敏感数据。

KyberSwap Elastic pool 在2023年11月23日遭受攻击，损失约5470万美元。

本文深入解析了Ethernaut的Phone挑战，揭示了Solidity中tx.origin和msg.sender的区别及其安全隐患。通过构建攻击合约并利用Foundry进行测试和部署，展示了如何利用tx.origin漏洞篡夺合约所有权。强调在实际DeFi项目中应避免使用tx.origin进行身份验证，并推荐使用msg.sender或基于角色的访问控制。

Ethernaut 题库闯关第一题解决方案。