全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

零时科技 | FEGtoken遭受攻击，损失超130万美元事件分析

北京时间 2022年5月16日 BNB Chain 和 Ethereum 链上 FEGtoken 遭到闪电贷攻击。损失资金价值超过130万美元。
闪电贷攻击  黑客攻击 

Janx: CKB2021 主网升级 AMA，全方位解读

本文由 CKBFans 中文社区 [nervosyixiu.bit](https://nervosyixiu.bit.cc) 整理自 2022 年 4 月 21 日晚 Nervos 架构师 Jan Xie (Twitter: @janhxie)，在推特空间进行的关于 CKB2021 主网升级的 AMA 分享。直播进行 2 小时，Jan 回答了 12 个由社区提出的问题，文字内容 2.4 万字。
Nervos 

以太坊扩展解决方案开发者指南

本文介绍了以太坊的扩展性问题，以及Layer 1和Layer 2的扩展方案，包括Rollups、Sidechains、State Channels、Plasma Chains和Validium等。文章还讨论了扩展方案的必要性，包括降低交易费用、加速交易和提高安全性，以及扩展解决方案的复杂性和潜在的安全问题。最后，文章展望了这些扩展方案在以太坊发展中的作用。
以太坊  扩展性  Layer 1  Layer 2  rollups  侧链  状态通道  Plasma链  Validium 
  • Alchemy
  • 发布于 2022-05-18
  • 阅读 ( 710 )

Wormhole事件报告 - 2022年2月2日

2022年2月2日，Wormhole网络遭受攻击，攻击者利用签名验证漏洞在Solana上铸造了12万枚无抵押wETH，并将其中93,750枚转移到以太坊。Jump Crypto已为合约注资以确保所有wETH都有足额抵押。Wormhole网络已恢复运行，并悬赏1000万美元寻求有关追捕黑客或追回被盗资产的信息。
Wormhole  跨链桥  漏洞  攻击  签名验证  Solana  以太坊 

慢雾：Discord 私信钓鱼手法分析

5 月 16 日凌晨，当我在寻找家人的时候，从项目官网的邀请链接加入了官方的 Discord 服务器。在我加入服务器后立刻就有一个"机器人"(Captcha.bot)发来私信要我进行人机验证。这一切看起来相当的合理。我也点击了这个验证链接进行查看。
安全技术研究  钓鱼攻击 

如何在Polygon上创建ERC-20通证

[ERC-20](https://learnblockchain.cn/article/3244)通证是在EVM兼容的区块链和Layer 2网络上进行交易的一个关键部分。在本教程中，你将学习如何在Polygon上创建ERC-20通证，这是一个Layer 2 EVM区块链，比直接部署在Ethereum主网上的成本低。
预言机  Polygon  ERC20 

以太七日谈 • 2022/5/17

Ropsten 测试网预计于6.8进行合并；StarkNet 桥接 StarkGate 上线主网
以太七日谈 

多签钱包的工作原理与使用方式

多签名钱包常被缩写为 “Multisig wallet”，[多签钱包](https://learnblockchain.cn/article/3938)最大的特点是需由多个私钥持有者的授权才能进行钱包交易。本文会为你详细介绍什么是多签钱包、多签钱包的应用场景、多签钱包的工作原理及Gnosis Safe 多签钱包的使用流程
多签钱包 
  • 稻田君
  • 发布于 2022-05-17
  • 阅读 ( 24397 )
  • ( 179 )

如何在以太坊上使用 Goerli 水龙头获取测试网 ETH

本文介绍了 Goerli 测试网，它是以太坊开发者在主网上发布应用前进行测试的 PoA 网络。文章解释了 Goerli 测试网的用途、PoA 与 PoS 的区别，以及如何使用 Goerli 水龙头免费获取 Goerli ETH。此外，文章还提醒 Goerli 即将被弃用，建议使用 Sepolia 测试网。
Goerli测试网  以太坊  测试网  Goerli ETH  水龙头  POA  Sepolia 
  • Alchemy
  • 发布于 2022-05-17
  • 阅读 ( 744 )

慢雾：Fortress Protocol 被黑分析

5 月 9 日上午，由于恶意攻击，Fortress Protocol 中的资金被盗。此次 Fortress Protocol 遭受攻击的根本原因在于治理合约存在设计缺陷及 Umbrella Network 预言机存在任意操纵漏洞。
安全技术研究  黑客攻击 

以太坊侧链与Layer 2：有什么区别？

本文介绍了以太坊侧链和Layer 2解决方案，它们旨在解决以太坊的可扩展性问题。侧链是独立于以太坊主链运行的区块链网络，通过双向锚定系统与主链连接，而Layer 2协议则是在以太坊链内运行的二级框架，通过将大量交易处理移至链下，从而减轻主链的拥堵。文章还概述了Layer 2的几种主要扩展方案，包括状态通道、Rollup（ZK Rollup 和 Optimistic Rollup）以及Plasma。
以太坊  侧链  Layer 2  Rollup  Plasma  可扩展性 
  • Alchemy
  • 发布于 2022-05-17
  • 阅读 ( 361 )

node.js 爬取波场的合约事件

in  合约对接（前端/node.js）
波场合约项目开发中一些记录需要通过合约中的事件中获得，可以用node.js，获取到数据存到数据库中，查询方便，在去中心化和中心化相结合的项目起到重要作用。
波场  Node.js 

慢雾 | 公链安全审计方案全面升级，打造更加安全的主网

在过去的几年时间内，已有近百个知名公链项目通过慢雾的不同类型公链安全审计，例如：PlatON、BHD、Acala、Eden、Metis 等，通过在审计过程中的互动，开发团队更加系统地认识到公链安全体系的构建方法，增强了主网的安全性和健壮性，提高用户对项目的认可。
公链  安全审计 

node.js 爬取合约事件

in  合约对接（前端/node.js）
合约项目开发中一些记录需要通过合约中的事件中获得，可以用thegraph第三方, 但是分页有问题无法获取总条数， 还需要科学上网，也可以用node.js，获取到数据存到数据库中，查询方便，在去中心化和中心化相结合的项目起到重要作用。
Node.js 

Web3 DApp 最佳编程实践指南

这篇文章将会涉及到开发一个 DApp 所涵盖的几乎所有方面内容，因此，它会非常冗长繁琐，如果你对某一方面特别感兴趣，我建议你可以通过右边这个目录直接跳去感兴趣的章节阅读。另外，这篇文章并不是 Step by Step 的代码教学范例，因此，跳跃章节阅读并不会影响体验。
Web3  DApp  指南 
  • 郭宇
  • 发布于 2022-05-16
  • 阅读 ( 15032 )
  • ( 21 )

每周以太坊进展2022/5/14

预计6月8日 Ropsten 测试网升级到到 PoS
每周以太坊 
  • EthWeekly
  • 发布于 2022-05-16
  • 阅读 ( 2942 )
  • ( 7 )

Web3 堆栈开发人员指南

在Alchemy，我们将Web3定义为基于区块链技术的去中心化的互联网生态系统。
Web3  指南 

浅谈 Solidity Gas 优化

现在写合约中有很多方法可以节省 Gas， [这里](https://solidity-by-example.org/gas-golf)发现一个不错案例比较循序渐进，可以参考。
gas优化  Solidity 
  • kyleliu
  • 发布于 2022-05-16
  • 阅读 ( 5401 )
  • ( 28 )

“以太坊 PoS 之路” by Hsiao-Wei (视频)

5 月 9 日，ECN 成功举办 The Merge & Weeth 系列活动的第一场，邀请了以太坊基金会研究员 Hsiao-Wei Wang 来给大家做主题为“以太坊 PoS 之路”的分享，对 The Merge 的设计、技术实现过程、目前的进程，以及对应用层的影响进行了详细讲解。
共识层  以太坊2.0 

(复现)操纵预言机+提案攻击—Fortress Loans

参考:[操纵预言机+提案攻击—Fortress Loans被黑事件分析 ](https://learnblockchain.cn/article/4043) 黑客操作分析，提案操作，恶意合约(5月8日)
提案攻击  预言机操控  智能合约安全