Echo 的文章 - 登链社区

TA的文章 TA购买的 TA喜欢的 TA收藏的

[经典攻击事件分析]xSurge事件中的重入漏洞+套利的完美组合利用

本文将重点分析和复现xSurge的攻击过程。该漏洞利用的代码是重入漏洞的典型代码，但利用过程却不是重入。应该是”最像重入漏洞的套利漏洞”。价格计算机制既然可以从数学上证明存在漏洞，能不能用数学的方法来挖掘此类的漏洞？

安全事件分析重入攻击套利

小驹发布于 2022-07-14 19:44 阅读(4629) 点赞(0) ( 6 )

深入理解EVM - Part 5 - 调用/委托调用的原理与实现

从solidity使用，到opcode原理，再到Geth实现，三个层次解读委托调用的原理与实现

EVM

Alvan 发布于 2022-06-30 23:27 阅读(4833) 点赞(7) ( 50 )

使用Web3.py模式：解析签名交易

Web3.py 中并没有一个专用 API 来解析的未打包签名交易，但这个功能可以通过py-evm和eth-utils库里的实用工具来构建。

web3.py

一个程序猿发布于 2022-06-30 16:57 阅读(4898) 点赞(0) ( 4 )

一道Uni V2的组LP题目分享

一道Uni V2的组LP题目分享

Uniswap V2

jusonalien 发布于 2022-06-29 15:29 阅读(2767) 点赞(0) ( 8 )

深入理解EVM - Part 1 - 从字节码到函数选择器

翻译深入理解EVM系列文章，第一篇是关于函数选择器与字节码/opcode

EVM OpCode

Alvan 发布于 2022-06-18 19:52 阅读(5485) 点赞(6) ( 105 )

【深度】从链上分析和金融安全角度，看stETH的囚徒困境和Celsius挤兑事件

6月7日开始，以Celsius被曝损失 3.5 万枚 ETH开始，ETH流动性生态乃至整个加密货币市场进入到一个以stETH为中心的流动性囚徒困境之中，而这也造成了对Celsius等加密货币“银行”挤兑现象的发生。

区块链安全链上分析

SharkTeam 发布于 2022-06-16 09:38 阅读(3613) 点赞(0) ( 4 )

真实攻击案例分析系列之Fantasm Finance攻击事件分析

一句话对这个漏洞进行总结：合约中的漏洞是个典型的逻辑漏洞，漏洞主要在Pool合约中的mint方法中，在mint方法中调用calcMint方法计算了铸造xFTM时需要的最少FTM和最少FSM，而合约代码只对FSM进行了销毁，却没有考虑FTM的情况，导致即使用户不输入FTM，也能获得xFTM。

攻击逻辑漏洞

小驹发布于 2022-06-16 00:07 阅读(2712) 点赞(0) ( 6 )

Compound利息/利率/激励分配模型解析

compound的经济模型，包括利息产生机制，利率计算，激励计算和分配

Compound

Alvan 发布于 2022-06-14 10:38 阅读(5346) 点赞(6) ( 37 )

如何在Uniswap上执行闪电兑换(Flash Swaps)

如何在Uniswap上执行闪电兑换(Flash Swaps)，即在一笔利用从 Uniswap

Uniswap 闪电贷闪电兑

翻译小组发布于 2022-06-09 12:04 阅读(8562) 点赞(3) ( 3 )

如何对接 Uniswap V2 兑换代币

对接 Uniswap V2 兑换代币，并测试验证。

Uniswap

翻译小组发布于 2022-06-08 17:45 阅读(9473) 点赞(6) ( 6 )