标签:samczsun | 登链社区

1推荐

1881浏览

paradigm ctf 2022 - Hint finance

Hint finance

2
bixia1994 发布于 2022-09-08 17:48

3推荐

2590浏览

Sudoswap是如何节省gas的

Sudoswap是如何节省gas的Backgroundsudoswap的一大特色就是非常节省gas，在它的twitter上也和seaport消耗的gas进行了对比，所以这里就想学习下sudoswap是如何节省gas的。

8
bixia1994 发布于 2022-09-04 19:24

0推荐

1667浏览

HACK Reply XCarnival

0
bixia1994 发布于 2022-08-01 09:57

0推荐

2004浏览

gymdefi hack

如何找到最优解？

1
bixia1994 发布于 2022-04-10 20:46

0推荐

2479浏览

APE 空投

最近大家都在谈论APE的空投被撸羊毛的事件，老板也让我分析一下。这里我就把我自己分析的部分贴出来，包括一些[POC](https://learnblockchain.cn/2019/08/05/29af480c1883)，欢迎讨论

4
bixia1994 发布于 2022-03-20 15:57

1推荐

2047浏览

整体的思路是[特洛伊木马](https://learnblockchain.cn/article/2635)token的思路，重入masterChef中的 depositByAddLiquidity方法。该方法的核心错误逻辑在于：它只检查了lpToken的地址合法性，没有检查token0，token1的地址合法性。从而让token0可以做成一个特洛伊木马，在token0里面transfer一个合法的token，从而成功添加流动性；而导致deposit重复计算。

2
bixia1994 发布于 2022-03-15 11:22

7推荐

5704浏览

ERC721A 算法分析与设计

如何节省 [gas ](https://learnblockchain.cn/2019/06/11/gas-mean)的批量铸造 NFT

14
bixia1994 发布于 2022-02-11 14:15

3推荐

3076浏览

MasterChef 2

masterChef的使用程度之广泛远超我的想象，之前写过一版本的分析，但是自己的认知还是不深刻。这次借用Paradigm的一篇[分析文章](https://www.paradigm.xyz/2021/05/liquidity-mining-on-uniswap-v3/)，把masterchef重新再梳理一下。

5
bixia1994 发布于 2021-12-17 14:41

6推荐

3706浏览

masterChef learning

主要是根据用户质押的时间和数量来线性的分发代币。即质押挖矿的模式。具体的分发逻辑是每一个区块固定分的一定量的sushi代币，考虑到同时存在不同的LP资金池都需要奖励sushi，这几个池子会按照预先设计好的allocPoint来按照权重分配sushi代币。对于一个池子中，会按照LPtoken的比例给用户分发该池子中分配得到的sushi代币。每一个区块都会累积，这里应该是累加，而不是累乘。

3
bixia1994 发布于 2021-11-27 18:52

1推荐

2585浏览

Compound简化版v2

在具体写代码的时候，会发现一个问题：即如何合适的表达小数？一种简单的思路是把小数都乘以10^18，但是需要考虑到会不会溢出，以及后续还需要一个除法才行。

1
bixia1994 发布于 2021-11-18 12:09

1推荐

2332浏览

Simplified Compound Protocol Design

Compound简化版

0
bixia1994 发布于 2021-11-14 23:42

9推荐

3854浏览

关于借贷的思考 - 以compound为例

17
bixia1994 发布于 2021-11-01 10:36

4推荐

3169浏览

DappTools - 安装与使用

[Dapptools](https://learnblockchain.cn/article/3841)的安装与调试，一个samczsun推荐的审计合约使用的工具，非常的强大。但是需要写bash脚本 :(. 又要学习怎么写bash脚本

8
bixia1994 发布于 2021-10-17 19:42

3推荐

4570浏览

UUPSUpgradeable 漏洞分析

在UUPS中，其实现了EIP-1967. EIP-1967的目的是规定一个通用的存储插槽，用于在代理合约中的特定位置存放逻辑合约的地址。

2
bixia1994 发布于 2021-09-28 12:00

3推荐

2718浏览

Hack Replay - Time lock

最近在项目中要使用到`Timelock`和权限管理部分，故查阅了下`Openzepplin`的相关实现，意外发现`Openzepplin`在前两天刚刚给`Timelock`打补丁，原因是`Timelock`合约在今年8月份前的版本实现中存在一个严重的漏洞，允许任何执行者升级其权限成为`admin`，而执行恶意程序。

2
bixia1994 发布于 2021-09-27 22:23