ctf

本文分析了 Certora CTF 中的多个挑战，揭示了Exchange合约中 toInt256 函数的 off-by-one 漏洞和NISC 合约中 _update 函数的安全漏洞，从而可以在 Vault 中获得巨大的信用额度并交换为 USDC。

文章详细介绍了Tenderly与ChainSecurity合作的CTF挑战，包括多个智能合约的安全漏洞分析和攻击实现，展示了对Solidity编程、合约漏洞以及攻击手法的深入理解与分析。每个挑战都包含了合约代码示例和相应的攻击逻辑，适合对区块链安全有一定基础的读者学习和参考。

本文详细描述了在2024年FuzzLand CTF中解决8Inch挑战的过程，包括对ERC-20合约TradeSettlement的深入分析。文章展示了合约中的多个漏洞，如何利用精度损失和溢出问题来进行攻击，并提供了最终的攻击脚本。通过这一过程，展示了合约安全审计的重要性及相关的漏洞细节。

sec3团队在2022年Aptos CTF MOVEment比赛中获得第一名，展示了团队对Move语言的理解及其在安全领域的应用。文章描述了5个挑战及其解决方案，涉及的内容包括智能合约漏洞分析和应对策略，体现了团队的技术实力。

OtterSec 宣布成立 10 万美元的 Save CTFs Fund，旨在应对 AI 对 CTF 竞赛的冲击。

Certora宣布重新启动Capture the Funds - Endless CTF，这是一个DeFi黑客挑战赛，旨在提供一个真实的环境，供安全研究人员探索、利用并展示他们的技术技能。比赛提供了一个相互关联的DeFi生态系统，参赛者需要通过攻击协议来窃取资金。比赛的目标是鼓励更多人学习Web3安全知识，并为超过目标分数的参与者提供奖金。

本文介绍了作者作为web2背景的CTF选手，在Taipei Blockchain Week期间通过Ethernaut平台学习和实践Web3智能合约hacking的经验。文章详细解释了如何使用MetaMask与以太坊测试网络交互，理解gas费用，以及如何通过Chrome DevTools与智能合约进行交互，并逐步演示了如何解决Ethernaut的第一个挑战“Hello Ethernaut”。

该文章分析了一个以太坊CTF挑战，目标是通过利用Memecoin Manager合约漏洞，将初始的1.1 ETH 增加到超过50 ETH。核心漏洞存在于合约的swap函数中，通过预售购买Memecoin，利用swap函数中的逻辑错误重复利用ETH，循环套利最终获胜。

本文介绍了MOCA意大利黑客训练营CTF竞赛中一个名为“2+2=5”的密码学挑战，该挑战利用了修改后的Jolt zkVM。挑战要求参与者构造一个无效的RISC-V程序执行证明，利用Jolt库中的漏洞，使得程序输出错误的结果“5”，从而绕过服务器的验证并获得flag。

本文介绍了Decipher EVM Puzzles游戏，这是一个基于Franco的EVM puzzles的扩展版本，旨在帮助Web3开发者通过解决谜题和CTF挑战来掌握EVM opcodes。该游戏提供不同难度级别和提示，覆盖多种操作码，并推荐使用EVM Codes Playground和ETHERVM's list of Opcodes等工具辅助解谜。文章还提供了EVM和操作码的学习资源链接。

分享CTF比赛中智能合约常见题型（重入，整数溢出，空投，随机数可控等）及解题思路，相信会给读者带来不一样的收获。

Sec3的高级安全研究员Q7在2023 MetaTrust CTF的CFT-Sui赛道中赢得了第一名，文章深入解析了四个Sui Move挑战，包括其原理、实现与解决方案，适合想要提升智能合约安全技能的读者。

MoveCTF 所有题解Writeup

SUCTF blockchain wp

HOH Move CTF共学，Task2&Task3的解题思路，参加共学非常地开心，玩解谜还有钱拿，赚翻啦！