Solana智能合约安全最佳实践Solana智能合约常见问题:数值溢出算术精度误差未对返回错误进行处理缺少对初始化函数的权限控制AccountOwner未检查PDA账户检查未对账户是否签名进行校验缺少对systemaccount的检查缺少对lamports

作者：Kong编辑：Sherry前言以太坊即将迎来Pectra升级，这无疑是一次意义重大的更新，众多重要的以太坊改进提案将借此契机被引入。其中，EIP-7702对以太坊外部账户(EOA)进行了变革性的改造。该提案模糊了EOA与合约账户CA之间的界限，是继EIP-4337之后

Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改

TON的目标是提供一个高性能和可扩展的区块链平台，以支持大规模的去中心化应用(DApps)和智能合约。

将深入研究EVM中的一个关键数据结构，交易收据和其相关的事件日志。

据慢雾安全团队情报，2023 年 11 月 23 日，去中心化交易平台 KyberSwap 遭到攻击，攻击者获利约 5470 万美元。

慢雾：起底假充值攻击如何突破交易所的层层防御引言假充值攻击，是指攻击者通过利用交易所在处理充值过程中的漏洞或系统错误，发送伪造的交易信息到交易所钱包地址，这些伪造的交易信息被交易所误认为是真实的充值请求，并将对应的数字资产或货币添加到攻击者的账户中。攻击者利用这种方式，可以获得未经支付的数字资产

了解一个经典的智能合约漏洞 —— 签名重放。

了解一个非常常见的攻击手法 —— 抢跑。

这是noxx“EVM深入探讨”系列的第五部分，这期我们将从Solidity、EVM和Geth客户端层的工作原理，详细解读CALL和DELEGATECALL这两个操作码。