# 案例介绍 > 2023 年 4 月 4 日，Arbitrum 上的借贷项目 Sentiment 遭到攻击，损失 100 万美元。 > 项目源码参考：https://github.com/KISSInori/DeFiAttack_Foundry/tree/main/src/2023-04-05-Sentiment # 核心问题 这是一次只读重入攻击，由于在sent...
 ## Openzeppelin Defender用于智能合约安全 **假设：你是一名智能合约开发者（或正在成为一名智能合约开发者），或者是一家Web3应用的CXO。** 简单来说，OpenZeppelin（“OZ”）...
Vyper 是一种成熟的、面向合约的 [EVM](https://learnblockchain.cn/tags/EVM?map=EVM) 编程语言，它致力于通过让开发者更容易编写可理解的代码来提供卓越的可审计性。事实上，Vyper 的一个原则是让开发者几乎不可能编写具有误导性的代码...
使用内置的调试专业工具，在托管的开发环境中更智能地构建，而不是更努力地构建  [**Tenderly DevNets 来了！**](https://learnblockchain.cn/...
### 0x00 Introduction > 区块链就像黑匣子一样是完全封闭的，无法与外部世界连通，智能合约本身也无法连接链下数据。对于现实世界中的例如：天气，比赛分数以及航班信息等都无法获取，这也是智能合约最大的痛点，极大程度...
>- 原文链接：https://solana.com/developers/evm-to-svm/complete-guide >- 译者：[AI翻译官](https://learnblockchain.cn/people/19584) >- 本文永久链接：[learnblockchain.cn/article…](https://learnblockchain.cn/article/7989) 在本文中，我们将深入探讨在以太坊和 S...
 在以太坊开发中，拥有合适的工具对于构建健壮的去中心化应用程序至关重要。你必须熟悉 Hardhat 框架，以管理智能合约生命周期，从创建到部署，而与区块链连接的接...
## PoW 关闭（合并） * 提醒：[在 9 月 6 日 Bellatrix 之前更新您的客户端](https://twitter.com/evan_van_ness/status/1565776410144169984) * 检查您运行的是否最后一次修bug的[合并就绪的版本](https://blog.ethereum.org/2022/08/24/mainnet-merge-announcemen...
>- 原文链接：https://medium.com/buildbear/how-to-build-custom-hooks-in-uniswap-v4-79b158488ed2 >- 译者：[AI翻译官](https://learnblockchain.cn/people/19584)，校对：[翻译小组](https://learnblockchain.cn/people/412) >- 本文永久链接：[learnblockchain.cn/article…](https://le...
探索 Cyfrin 六月份的综述：新的 Updraft 课程、主要的 DeFi 漏洞利用、高级模糊测试见解以及实用的 Web3 安全提示，以保持领先。 [**Updraft 的全新学习体验已上线**](https://updraft.cyfrin.io/courses) **！** 享受更智能的课程导航，帮助...
## 系统化进行智能合约审计的10个步骤 探讨作为安全研究者，在进行智能合约审计时，无论代码大小或复杂性，系统化处理的10个关键步骤。 你已投入时间，熟悉了常见的攻击向量，并参与了[**CodeHawks First Flights**](https://codehawk...
 ## 审计师和开发者必备的智能合约审计工具 本文最初发布于 [BuildBear Tutorials](https://www.buildbear.io/resources/guides-and-tutorials/Auditor_tools)。 由于智能合约的漏洞，2023年损失超...
## 编写测试 使用Foundry框架，在scripts目录下编写部署脚本 我们分为两个，一个用于部署合约，一个用与填充部署时所需要的合约信息 我们需要部署 DSCEngine 和 DecentralizedStableCoin 这两个合约 DSCEngine的构造函数是这样的 ...
## 智能合约中的缺失或不当输入验证 了解在 Solidity 中不当输入验证如何导致攻击。探索保护智能合约和防止安全风险的最佳实践。 在 [Solidity](https://learnblockchain.cn/article/13659) 中，用户或外部合约通过调用函数与智能合约...
>- 原文链接：https://soliditylang.org/blog/2024/09/04/solidity-0.8.27-release-announcement/ >- 译者：[AI翻译官](https://learnblockchain.cn/people/19584)，校对：[翻译小组](https://learnblockchain.cn/people/412) >- 本文永久链接：[learnblockchain.cn/article…](https://learn...