 一键DeFi ## **LI.FI 和 Wido 合作将跨链 Zaps 带给每个 dApp** **加粗**以一键方式从任何代币和任何链存款到任何合约。**加粗** ## **跨链 Zap 概述** LI.FI 和 Wido 正在合作构建跨...
Hardhat 是一个专业的以太坊开发环境，提供灵活且易于使用的工具链，可以轻松地编写、测试和部署智能合约。Hardhat 支持 JavaScript/TypeScript 和 **Solidity** 两种测试方式。 **Hardhat 核心特性**： - 🚀 **更快的编译和测试**：采用新...
合作者：Ionut-Viorel Gingu & Jainil Vora ## 目录 - [介绍](#intro) - [事件分析：AI 误诊 KRC/BUSD AMM 池中的漏洞利用](#incAna:AIMisdi) - [事件分析：重写内部函数允许在 MetaPool 的 Staking 合约中免费铸币](#overriding) - [Across Protocol - 使用 Permit2 进...
搞区块链开发，合约要是只能说一种语言，那用户不得抓瞎？全球玩家一堆，英语、中文、俄文、韩文全得招呼上！Solidity里实现多语言支持，听起来高大上，其实就是让合约动态吐出不同语言的提示、错误信息，或者接口描述...
SocialFi 作为社交媒体与 Web3 的创新融合，致力于构建更加开放去中心化的社交平台。它赋能用户拥有数据控制权、实现内容价值，并通过代币经济建立起激励与治理机制，这正是 Web3 社交的独特魅力所在。SocialFi 为我们描绘...
Solidity里绝对硬核的活儿——批量操作！想象一下，你的合约需要给上千个用户发奖励、更新状态，或者批量转账，单干一个一个来？那Gas费得飞天！批量操作就是一键批量处理，省时省力省钱，但写不好容易Gas超限或逻辑翻车...
 为长期建设：让Base更快、更简单、更强大 **TLDR:** **我们正在引入新的构建模块，使在Base上构建更快、更简单、更强大：Flashblocks、智能钱包子账户和Base应用链——此外还有一...
如果你是以太坊上的活跃用户，那么你大概率会持有一些 （ERC 20）代币，用来与以太坊生态中的各种 DeFi 项目进行交互。但是，这么做的前提是[你必须持有 ETH](https://learnblockchain.cn/2019/06/11/gas-mean)，因为 ERC 20 代币无法用来支付...
 ## Crushing Tenderly x ChainSecurity 战争室游戏在布鲁塞尔 最近，我有幸作为出色团队 unsafe 的一员参加了 **Tenderly x ChainSecurity CTF at EthCC\[7\]**。特别感谢 Tenderly 团队的组织...
 以太坊采用不同的事务类型来定义不同的操作，例如，将以太币发送至某个地址、部署合约等等。 在最近的柏林升级之前，以太坊主要有 4 种不同的事务 “类型”： * 带...
 由 [Brady Werkheiser](https://www.alchemy.com/author/brady-werkheiser) 审核 发布于 2022 年 10 月 4 日，阅读时长 4 分钟 * * * Solidity 中的 **重入攻击** 会重复地从智能合约中提...
## Solodit 清单解释 (11): 三明治攻击 当攻击者使用公共 mempool 来操纵价格和交易活动时，就会发生三明治攻击。 学习识别它们以及滑点保护如何保护用户。 欢迎回到“Solodit 清单解释”系列。 今天，我们将剖析三明治攻击，这是...
> _通过深入了解溢出和下溢漏洞的解释、真实审计中已知的**高危**和**中危**问题，以及一个实践练习来提升你的知识。_ 在本文中，我收集了关于 Solidity 中一种非常常见的漏洞的解释，以及一些在下次审计中你可能会在其他协...