找到约 15 条结果

文章 Solidity Fixed Point 库中的问题 — Certora 漏洞披露

## 背景 在计算机科学中，**定点表示法**是一种通过存储固定数量的小数部分数字（即小数点右侧的数字）来表示实数的方法。很显然，对于任何 DeFi 应用程序，操纵定点数是至关重要的，例如，计算利率、借贷指数、确定AMM...

文章 由 Gelato 提供支持的 Gasless 自动化跨链传输

 ## 简介 - Circle 的 CCTP 促进通过原生销毁和铸造进行无需许可的 USDC 转移 - 原生销毁和铸造涉及源链和目标链上的交易，这需要 gas 和手动用户交互 - Gelato 实现了无需...

文章 使用UniswapV2官方文件在hardhat环境下进行部署和使用，并结合核心源码和公式分析

# 使用UniswapV2官方文件在hardhat环境下进行部署和使用，并结合核心源码和公式分析 ## 1、新建hardhat文件 1、新建文件 2、vscode打开文件，打开终端 3、终端输入 yarn 4、yarn add hardhat //下载hardhat 5、yarn hardhat //新建hardhat...

文章 Argot : 2025 年以太坊基础设施更新路线图

> 编者注： Argot 是由以太坊基金会的员工重组成的一个非营利研究与开发小组，专注于维护与以太坊相关的自由和独立软件。专门从事编译器工程、验证和编程语言理论。 在 Argot，我们正在为以太坊应用构建关键基础设施...

文章 区块威胁 - 2025年第49周

本周发生了四起事件，损失近 1100 万美元。大部分损失来自 Yearn Finance 的攻击，攻击者利用整数下溢盗取了 900 万美元。关键的教训是，这又是另一个多年未进行审计的遗留代码库，其中包含数学逻辑上的深度漏洞。正如我在[最...

文章 Art Blocks合约要点分析 - 利用 JavaScript 动态生成图片

> * 原文链接： https://betterprogramming.pub/why-art-blocks-uses-javascript-in-its-smart-contract-e252ceb4cf93 > * 译文出自：[登链翻译计划](https://github.com/lbc-team/Pioneer) > * 译者：[翻译小组](https://learnblockchain.cn/people/412) > * 校对：[Tiny 熊](https://lea...

文章 sui-move基础（四）：letsmove-task3

### 需求 - 完成 NFT相关知识的学习 - 完成可以mint NFT的合约上链 - 给自己地址mint一个NFT - NFT必须是自己 github 的头像作为图片 - mint 一个 nft 发送到地址: `0x7b8e0864967427679b4e129f79dc332a885c6087ec9e187b53451a9006ee15f2` - 提交mint到自己地...

文章 如何使用 Web3.py 审核以太坊钱包活动

### 概述 审计公司经常联系我们的企业与专业服务团队，寻求帮助以检索与客户的钱包地址相关的区块链活动。这种用例通常是在报税季节进行常规报税或当客户收到监管机构的行动通知或罚款时所需的。访问这些区块链活动...

文章 科普 | Rullup 的用户体验

去年的以太坊圈子里出现了两个新的流行语，一个跟应用层有关，是 “DeFi（去中心化金融）”，就是用智能合约以免信任（或至少是信任最小化）的方式来提供传统金融服务的替代方案；另一个出现在可扩展性协议设计领域，...

文章 Web3 空投合约：Push 和 Pull 到底怎么选？

# 前言 > 本文对 Web3 空投机制进行了系统性的理论梳理，并深入探讨了两种主流分发模式 ——Push（推送式）与 Pull（拉取式）的底层逻辑。在此基础上，提供了完整的**智能合约开发指南**，涵盖了从核心逻辑编写、单元测试验...

文章 Simplified Compound Protocol Design

# Compound简化版 最近学习了很多的Compound和AAVE，读了白皮书，也参加了合约分享，对经典的借贷项目感觉有一点了解，但是始终感觉不深刻，就还是有一点朦朦胧胧的。 > 原创！不要转载！不要转载！不要发到公众号上！ ...

文章 LI.FI 协议漏洞：900 万美元被盗

 ## LI.FI简介 [LI.FI](http://li.fi/) 是一个多链流动性聚合协议，支持任何对任何的交换，通过聚合跨越20多个网络的桥和DEX聚合...

文章 Michael.W基于Foundry精读Openzeppelin第64期——UUPSUpgradeable.sol

### 0. 版本 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6 #### 0.1 UUPSUpgradeable.sol Github: https://github.com/OpenZeppelin/openzeppelin-contracts/blob/v4.8.3/contracts/proxy/utils/UUPSUpgradeable.sol UUPSUpgradeable库是专为UUPS代理设计的一种合约升级机制的实现...

文章 跨链桥漏洞总结

随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network被攻击后，跨链桥的安全问题也随...

文章 在Astar中发现关键漏洞

在2023年11月，Zellic的一位安全研究人员发现了Astar中的一个漏洞，该漏洞可能被恶意行为者利用，窃取价值约40万美元的代币。该漏洞允许任何攻击者从在Astar EVM上部署的某些类型的智能合约中偷取大量资金。 这位安全研究人员...