重入锁

Solidity的transfer() 是不安全的。

编者按：Vyper被黑的时间线和反思从审计的角度重现并提醒开发者注意考虑项目的依赖，本文从开发的角度深度分析并总结了这次漏洞的前因后果

本文深入探讨了以太坊智能合约中臭名昭著的可重入攻击漏洞，回顾了 2016 年 DAO 被黑事件等历史教训，详细解释了可重入攻击的原理、类型和攻击流程。文章还提供了使用 CEI 模式和重入锁的防御方法，以及利用 Slither、Foundry 和 Forta 等工具进行测试和监控的最佳实践。

区块链领域的安全问题不容忽视，这就要求开发者必须时刻小心谨慎，养成防御性编程思维

2023年6月，Uniswap官方发布的一篇博客吸引了币圈所有人的眼球。继Uniswap-v3推出2年后，v4要来了！凭借大幅的gas优化以及全新的Hook玩法，进一步巩固了Uniswap在Dex领域的龙头地位。但直到笔者写作日期的10月，都还迟迟未上线，这

本文深入探讨了智能合约中重入攻击的原理、危害以及防御方法。文章通过具体的代码示例，详细解释了经典重入攻击和只读重入攻击的利用方式和防范措施，强调了Check-Effects-Interactions模式和重入锁Guard在保障智能合约安全中的重要性。尤其针对view函数在特定情况下可能返回过期数据的问题提出了应对方案。

本文主要介绍了Solidity 0.8.24版本中引入的Transient Storage特性，它是一种在EVM中类似于storage的数据存储位置，但数据在每次交易后都会被丢弃。文章通过代码示例展示了Transient Storage在重入锁等场景中的应用，并强调了使用时的安全注意事项，例如需要手动清除已使用的存储槽，以避免潜在的安全风险。

Solidity 0.8.24 版本支持了 Cancun 硬分叉中包含的操作码，特别是 EIP-1153 提案中的瞬态存储操作码 TSTORE 和 TLOAD。瞬态存储类似于存储，但数据不是永久性的，仅限于当前交易，之后会被重置为零。文章还讨论了瞬态存储的用例、注意事项及其对智能合约可组合性的潜在影响。

本文向大家介绍了常见的合约漏洞，自动化监测合约漏洞的工具以及链上漏洞的应对方案。这些内容不仅仅对大家更好保护资产有帮助而且也有助于更加深入理解智能合约的运作流程。

文章介绍了多合约重入锁的设计与实现，通过全局重入锁和可重用的修饰器来防止多合约间的重入攻击，确保系统状态改变时的安全性。文章还提供了代码示例和测试方法，帮助开发者理解和应用这一技术。

这篇文章详细介绍了以太坊中的瞬态存储（EIP-1153），这是一种仅在交易执行期间存在的可写入数据存储位置。它旨在提供比传统存储更高效、更低成本的跨帧通信方式，从而简化EVM设计，显著降低Gas成本，并增强智能合约的安全性。