找到约 15 条结果

文章 库房通膨攻击:众所周知但持续存在的威胁 第一部分

... `deposit()` 和 `mint()` 函数中缺少滑点保护(滑点保护不是 ERC4626 标准的一部分)。另一个有趣的攻击方面是,攻击者可以操纵 vault 达到一种会导致铸造零份额的状态。我相信通过示例来描述某件事是最好的方式,所以让我们进一...

文章 每周以太坊 2024/1/27

...OP Stack)更改为 Optimiums(侧链 DA) ## **EIPs/标准** - ERCs(应用层): - [ERC7601](https://github.com/ethereum/ERCs/pull/217/files):Dapp 权限框架 - [ERC7602](https://github.com/ethereum/ERCs/pull/218/files):以太坊混合交易监督 - [ERC7603](https://git...

文章 通过将LokiCode与BuildBear Sandbox集成,提升你的智能合约开发

...有沙盒(即 Testnets)。无论是铸造无数量限制的原生和 ERC20 代币,还是在 BuildBear 上低于 3 秒的快速交易时间!此外,它还提供了设计用于实时测试和调试的一系列工具。 ## 为什么选择 LokiCode? - **轻松协作:** 与团队无缝合...

文章 每周以太坊进展 2021/03/07

...lw7ug3/weak_statelessness_andor_state_expiry_coming_soon/) ## EIP * [ERC3085](https://eips.ethereum.org/EIPS/eip-3085):钱包加入以太坊区块链 RPC 方法(‘wallet_addEthereumChain’), [MetaMask 已经实现085](https://www.learnblockchain.cn/article/2223) * [EIP3322](https://ei...

文章 实验1:使用EIP-7702进行账户代理

...控制的账户(EOA)执行合约调用。 尝试将一些 [实验 ERC20 (EXP) 代币](https://odyssey-explorer.ithaca.xyz/address/0x238c8cd93ee9f8c7edf395548ef60c0d2e46665e) 铸造到你的账户: ![image.png](https://img.learnblockchain.cn/attachments/2025/04/QGfXky9l680a393fb1870.pn...

文章 我如何将Lido代币集成到我的去中心化应用程序(dApp)中?

...奖励。 ## 理解 stETH 和 wstETH - **stETH** 是一个可重基的 ERC-20 Token,意味着其余额随着质押奖励的累计而增加。 这需要谨慎处理,因为重基机制可能会为与这些Token交互的智能合约引入复杂性和潜在的漏洞。 - **wstETH**,或称包裹...

文章 【Solidity Yul Assembly】3.1 | Calldata

...数签名经过 Keccak-256 哈希计算后的前四个字节。 - 例子1(ERC20) - balanceOf(address _address) -> keccak256("balanceOf(address)") -> 0x70a08231 - balanceOf(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4) -> 0x70a082310000000000000000000000005B38Da6a701c568545dCfcB03FcB875f56beddC4...

文章 Foundry 工程中的合约部署和验证教程

...ier: MIT pragma solidity 0.8.25; import "@openzeppelin/contracts/token/ERC20/ERC20.sol"; import "forge-std/Script.sol"; contract MyToken is ERC20 { constructor( string memory name_, string memory symbol_ ) ERC20(name_, symbol_) { _mint(msg.sender, 1e10 * ...

文章 又是用户转移资产权限被盗,如何确保加密资产安全?

...过 1500 万美元。 ## 什么是用户资产转移权限 在符合 ERC20 标准的合约中,都要实现函数 `approve` 、`allowance` 和 `transferFrom`。其中 `approve` 允许用户授权某个合约转移自己一定数量的资产,`allowance` 可以查询某个合约可以转移...

文章 Damn Vulnerable DeFi 解决方案——#1. Unstoppable

...系统操纵呈现了拒绝服务 (DoS) 漏洞。该金库实现了符合 ERC4626 标准的代币化金库,提供闪电贷,但它包含一个严格的不变量检查,可以利用该检查来阻止所有闪电贷操作。 核心漏洞在于闪电贷功能的 ERC4626 合规性检查: ``` fun...

文章 Web3加速器Account abstraction

...及网络的可扩展性问题。在这种情况下,你们的新提案(ERC 4337)提供了一个替代方案,它旨在实现与 EIP 2938 类似的收益,但不需要对共识层协议进行更改。这意味着,你们的方法可能更加灵活和易于实施,因为它不需要对以太...

文章 我们现在在哪里?Giveth DApp的状态如何?

...资金滥用**。它桥接了两个 EVM 网络,支持原生代币以及 ERC20、ERC223 和 [ERC777](https://www.ethnews.com/new-ethereum-blockchain-token-standard-erc777-could-replace-erc20)。一个新的 **去中心化桥接正在由 POA 网络开发** (这是其当前桥接的演进,[规范...

问题 代币_transfer方法里的内容疑惑,大佬们帮忙看看

...uint256 amount ) internal override { require(from != address(0), "ERC20: transfer from the zero address"); require(to != address(0), "ERC20: transfer to the zero address"); require(to != from, "ERC20: transfer to the same address"); if(address(rewardToken) == from){ upda...

文章 Uniswap Universal Router 之 Permit2 合约分析

...名而不是交易来完成代币的转账授权,并且支持传统的 ERC20 合约。Permit2 合约的方法支持第三方调用,又有以太坊上最大 DEX 的支持,可能会成为以太坊生态中重要的基础设施。 [github 地址](https://github.com/33357/permit2) [合约地...

文章 多个账号批量购买代币

...privateKey); } }; buyToken(); ``` 这个代码只适用于标准erc20购买标准erc20,如果其中有native token或者带手续费型代币,则需要调用其他函数。 新增配置文件,更好的修改代码