典型的重入漏洞,分析重入漏洞两板斧:1. 找循环 ,2. 找代币变化。
从技术出发深入分析此漏洞,用样例代码浮现攻击原理
这是一篇水贴 以图为证,移植blocknative的 eth_callBundle到bsc的geth上.该接口允许同一时间执行多笔交易,并返回交易执行的结果以及日志信息,允许设置coinbase,gaslimit等信息.
eth_callBundle
coinbase,gaslimit
多签名钱包常被缩写为 “Multisig wallet”,多签钱包最大的特点是需由多个私钥持有者的授权才能进行钱包交易。本文会为你详细介绍什么是多签钱包、多签钱包的应用场景、多签钱包的工作原理及Gnosis Safe 多签钱包的使用流程
NFT新手教程: 如何编写和部署NFT
总结常见合约漏洞,然后分析开源的合约审计工具,最后提供字节码分析的方法。
dapp新手简易教程
尝试爆破NFT奖励时间限制,合约再解析
Ganache 7 发布, 再也不卡死了,速度更快,功能更强。
探索元交易的强大设计