About this Column Analyzing recent or significant security incidents is crucial for understanding the root causes and developing effective strategies to prevent future breaches. In this column, I will delve into the underlying factors and attack steps that contribute to these incidents.

About Myself

Hello everyone, I'm Lori. I specialize in blockchain security. Here are some of the works I completed during my master's program:

Blockchain Security Research

• Consensus Mechanisms and Chain Selection Algorithms: Conducted in-depth research on the consensus mechanisms and chain selection algorithms of blockchains like Ethereum and Solana. I paid special attention to GHOST protocols, analyzing potential vulnerabilities within them.
• Smart Contract Security Research and Attack Replication: Studied smart contract security extensively, familiarizing myself with common attack vectors.

Openzeppelin是一个平台，它具有可用来编写、部署和管理去中心化应用程序的工具。 Openzeppelin也是一款开源工具，它通过提供的产品来提供可靠性和安全性。

本专栏将从Foundry工程化的角度详细解读Openzeppelin中的各合约库源码逻辑及对应单元测试与使用方式。

依赖版本说明 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6

样例代码repo：https://github.com/RevelationOfTuring/foundry-openzeppelin-contracts

开一个专栏探索一下 EVM， EVM 谜题是一个由Franco Victorio (@fvictorio_nan)开发的项目，如果你正想学习以太坊 EVM的工作原理，那么这个专栏就非常合适你。

EVM 谜题一共会包含 10 道谜题，每个谜题会包括一些操作码，解题要求我们理解操作码，并发送正确的数据给合约，确保交易不会回退。

通过这些 EVM 谜题的学习，我们可以更深入的了解 EVM 是如何运行的。

和上一个专栏一样， 我会把一些破解文章设置为收费文章（每篇文章为 2 元， 10 个学分），但随着文章的发布，会逐步提升价格，所以朋友们尽快订阅哦，以最少的费用阅读所有的文章。

登链社区应该有很多同学知道 Ethernaut ， 他是OpenZeppelin创建的一个闯关网站（CTF），里面包含了很多的智能合约相关的安全问题，每个问题是一个关卡，你需要”黑掉“合约，才可以突破关卡。

通过闯关学习，可以很好的提升智能合约的认知与安全技能，帮助我们写出优秀的智能合约代码， 尤其是对于安全审计人员来说是一个很不错的学习资源。

本题库闯关专栏一共会包含 24 道闯关题，部分闯关文章会象征性设置为收费文章（每篇文章不高于 1 元），但随着文章的发布，会逐步提升价格，最终订阅价格是 100 个学分，所以朋友们尽快订阅哦，以最少的费用阅读所有的文章。

SharkTeam是领先的Web3安全服务提供商，提供智能合约审计、链上分析和应急响应服务。 Web:www.sharkteam.org TG: https://t.me/sharkteamorg Twitter: https://twitter.com/sharkteamorg

Polygon 的目标不是提供一两个扩展解决方案，而是创建一个生态系统，使其能够轻松连接多个不同的扩展解决方案——从具有不同共识机制的侧链到第二层网络，如 Plasma、Optimistic rollups 和 ZK rollups。

在这里开发者们将能够学到如何在Polygon上进行开发，用到整个Polygon的advantage！

欢迎来到Gitcoin黑客松培训。

在这里你可以了解有关Nervos生态系统的介绍， 学习各种重要概念，并在即将开始的黑客松准备过程中获得上手经验分享。

为了完成这些目标， 我们将集合一套任务来指导你完成整个学习过程。 每一个任务都会告诉你需要完成什么， 指导获得完成任务过程中所必要工具和信息，并且告诉你需要提交哪些证明给评委会以表示你已经完成任务。

Nervos 有能力支持对多种智能合约平台的兼容，但是第一批任务主要是围绕以太坊生态的专项适配。如果你有以太坊的开发经验，或者曾经接触过 Solidity 智能合约语言，在您掌握了该工具在 Nervos 上的工作原理的时候，您将会用的很顺手的。

Nervos的一个重要特性是对其他区块链平台的适配性，这是一种使 tokens 和资产从其他区块链向Nervos生态系统安全有效的迁移能力（反之亦然！）所有的主流区块链平台用户都可以无门槛地使用任何在 Nervos 上开发的 dApp，这大大节省了开发者们的精力和时间，他们不再需要为想支持的新的区块链平台来修改他们的应用。

这一切得以实现都是因为 Nervos 底层极度的灵活性，它为开发者们提供了在任何其他平台上都无法实现的便利。 Nervos 非常灵活，以至于可以使用第三方钱包（例如流行的 MetaMask 钱包）与 Nervos 进行交互，而无需用户安装任何其他软件。这个过程是此无缝，以至于来自其他区块链的用户甚至可能没有意识到他们在使用 Nervos！

Nervos 生态系统仍在不断成长，目前有许多基础设施正在积极开发中。今天并不是万事俱备的状态。在我们的任务中，我们将指导您完成现在可用于测试的部分，并将很快为生产环境做好准备。这将使您有机会熟悉如何在 Nervos 上搭建 dApp。一旦基础设施准备就绪，您将首先向 Nervos 用户以及任何连接到 Nervos 的区块链平台的用户发布您的 dApp。

如果您在任何任务中遇到困难，请随时在 Nervos 的 Discord gitcoin-hackathon-cn 上发送消息。我们将随时帮助您解决您可能遇到的任何问题。祝你好运！

涵盖公链/联盟链的狗哥区块链精品内容集。

干货超多，不容错过！

NonceGeekDAO 是「反传统公司制的分布式的面向 Developer/Founder 角色的 DAO」，主力产品是「 MoveDID & DAO System based on Github」。 核心目标是让「 助力DAO内的 Indie Hacker 获得生命成长」。

NonceGeekDAO is a "distributed DAO with an unconventional corporate system for Developers/Founders". The Vision: “Helping Indie Hackers in DAO gain life growth.” The Slogan: "cool-oriented programming" Homepage: https://noncegeek.com Github Org: https://github.com/NonceGeek