找到约 11 条结果

文章 DeFi 审计:预防 DeFi 漏洞利用

...计师 选择适合你DeFi项目的经济审计师的关键步骤。从代经济学到风险缓解,确保你的协议取得成功。立即点击! ![DeFi 审计:如何选择经济审计师](https://img.learnblockchain.cn/2025/09/03/48702329_image.png) #### **1. 介绍** 随...

文章 基于哈希证明系统的区块链两方椭圆曲线签名

...布式系统发展早期被广泛地采纳为默认签名算法。 在比特诞生之初,区块链上的ECDSA算法多数是基于SECP256K1曲线的构造,该曲线因具备自同态映射的特性可加速消息验签过程曾备受青睐。不过随着工程应用的更迭,基于这种曲线...

文章 如何分析报告并成为出色的审计师

...程,每个市场提供独特的条件,例如费用、清算阈值、代类型等。 ### **漏洞** 这是MiloTruck提交的一个相当聪明的发现,最终被认为是独特的。工厂合约使用Create2来部署每个市场合约,并不允许同一市场被部署两次。问题...

文章 使用go-ethereum监听USDT交易事件

在区块链应用开发中,实时监听某种代的交易是一个常见需求。本文将详细介绍如何使用go-ethereum(也称为geth)客户端库来监听以太坊网络上的USDT(Tether)代交易。 ## USDT简介 USDT是一种稳定,在以太坊网络上以ERC-20...

文章 如何在 DFINITY 上铸造自己的 Token?关于 Token 标准的讨论

... DFinance 项目的开发者共同探讨了如何在 DFINITY 上发行代,以及类似 ERC-20 代标准的设计思路。 本期亮点: * ICP 本身就是 DFINITY 的第一个代,是以智能合约的形式部署在链上的,因此可以作为实现标准的参考; * 在 DF...

文章 【前沿解读】斯坦福研究员论文-以太坊可逆交易标准ERC20/721R的机制、创新与局限

... 2015 年,Reversecoin是世界上第⼀个具有可逆交易的加密代,它在交易发起和确认之间引⼊了⼀个超时时间。每个帐⼾都有⼀个离线密钥对,使所有者能够撤销交易或⽴即确认交易。但其实这并不能阻⽌许多现代黑客攻击:攻击...

文章 区块链安全漏洞案例研究及经验教训

...了毁灭性的攻击。攻击者窃取了价值约 5000 万美元的以太,导致以太坊区块链进行了有争议的硬分叉,以追回被盗资金。 DAO 攻击 подчеркивает **在部署智能合约之前进行彻底的代码审查、审计和测试的重要性**。它还强...

文章 BOLT 7:P2P 节点和通道发现

...gossip message** 包含有关通道的所有权信息。它将 每个链上比特密钥与关联的闪电网络节点密钥联系起来,反之亦然。 在至少一方使用 `channel_update` 宣布其费用水平和到期时间之前,该通道实际上不可用。 证明 `node_1` 和 `node_2...

文章 Web3 浪潮已至:从意图交易到 DeFAI

...解意图的能力。 其次,AI Agent 还可以集成知识库,代分析,社媒发布等模块,而意图交易主要围绕账户抽象来帮助用户完成各种交易任务,AI Agent 延伸了意图交易的使用场景,可以全方面解决用户的需求。 最后,基于 Swa...

文章 零时科技 | Discover 闪电贷攻击事件分析

...法作用是,调用者转入USDT资金后收到一定比例的Discover代,这里转入USDT资金在pledgein方法执行,接收Discover代的逻辑在ETHpledge.team方法实现,获取价格逻辑在ETHpledge.getprice方法实现。 **漏洞解析** **攻击者调用ETHpledge.pledg...

文章 智能合约安全之重入攻击

...INANCE 遭受重入攻击,被盗 $18,800,000。 - 2022年,算法稳定项目 Fei 遭受重入攻击,被盗 $80,000,000。 ## 代码演示 这里我使用hardhat创建合约工程。Bank为被攻击者合约,Attacker为攻击者合约。ts脚本模拟整个攻击流程。 ```ts ...