全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

​零时科技 | DeFi平台Grim Finance攻击事件分析

北京时间2021年12月19日，Grim Finance官方发推文称平台被外部攻击者利用，攻击者盗币价值超过3000万美元
智能合约安全  安全审计  零时科技 

又一经典的闪电贷套利 —— Wault.Finance 被黑事件分析

本次攻击事件是经典的利用闪电贷进行套利的案例，我们建议先对项目在DeFi各种场景下的攻击面进行推演，排查可能的攻击面，对项目进行优化和加固。
安全技术研究 

共识层进展更新 (截至 2021/12/17)

合并第一个重要的公共合并测试网上线了
信标链  eth 

Kintsugi合并测试网发布公告

以太坊推出了Kintsugi公共测试网，鼓励社区熟悉合并后的以太坊，应用开发者可以在Kintsugi上进行测试和原型设计，以便尽早发现潜在问题。文章提供了Kintsugi网络的交互信息，包括网络设置、水龙头、区块浏览器和JSON-RPC endpoint。
Kintsugi  测试网  合并  信标链  共识层  执行引擎 

Mina 文档 - 协议架构（上）

in  Mina 开发者文档
Mina 开发者中文文档
Mina 

空手套白狼 —— Popsicle 被黑分析

空手套白狼 —— Popsicle 被黑分析
安全技术研究 

合约升级模式分析

在这篇文章中，我们将详细分析现有的智能合约升级策略，描述我们在实践中观察到的弱点，并为需要升级的合约提供建议。
delegatecall  合约升级  智能合约 
  • aisiji
  • 发布于 2021-12-20
  • 阅读 ( 7253 )
  • ( 82 )

Mina 文档 - 开发者

in  Mina 开发者文档
Mina开发者中文文档
Mina 

Solana 质押池：X-Ray 发现的语义不一致性漏洞

本文揭示了在Solana官方stake-pool程序中发现的语义不一致性漏洞，并讨论了漏洞的性质、发现过程及其利用方式。文章详细介绍了带来的风险及安全审计的重要性，强调需要更全面的审计流程。
Solana  Stake Pool  语义不一致性  漏洞  安全审计  渗透测试 
  • Sec3dev
  • 发布于 2021-12-18
  • 阅读 ( 399 )

Mina 文档 - 高级篇 之 质押服务指南

in  Mina 开发者文档
Mina 开发者中文文档
Mina 
  • MinaFans
  • 发布于 2021-12-18
  • 阅读 ( 3675 )
  • ( 6 )

Mina 文档 - 高级篇 之 种子节点

in  Mina 开发者文档
Mina 开发者中文文档
Mina 

Hardhat 新手入门教程

如何基于Hardhat进行以太坊合约和dApp开发， hardhat是一个方便在以太坊上进行构建的任务运行器。使用它可以帮助开发人员管理和自动化构建智能合约和dApp的过程中固有的重复任务，以及轻松地围绕此工作流程引入更多功能。
Hardhat 

Vitalik: 如何提高 PBS 方案的交易抗审查性

in  Vitalik博客精选
旨在解决 MEV 的 PBS 方案也会引入抗审查漏洞，Vitalik 探索了短期和长期的解决方案。
PBS  ERC4337  Vitalik 

以太坊中的密码学与数字签名简介

本文深入探讨了以太坊中的数字签名和公钥加密技术，强调了密码学在区块链系统中的重要性。文章详细介绍了公钥密码学的基本原理、数字签名的生成和验证过程，以及如何利用EIP-712标准来解决常见的问题如重放攻击和签名可变性。
公钥密码学  数字签名  EIP-712  重放攻击  ECDSA  以太坊 

Mina 文档 - 高级篇 之 Ledger硬件钱包

in  Mina 开发者文档
Mina 开发者中文文档
Mina 

Python在Coinbase上的应用

Python在Coinbase上的应用
MACD  Python 

如何点亮黑暗森林 - 构建Cryptopunk MEV检查器的指南

本文详细介绍了如何使用新的CryptoPunks狙击手实例，逐步实现一个新的MEV（最大可提取价值）检查器。文章包括了从添加合约ABI到建立分类器、解析交易、构建数据库模型和迁移的完整过程，适合希望为MEV工具做出贡献的开发者。通过具体步骤和示例代码，读者可以了解如何架构和实现MEV检查器，从而分析新兴市场的套利和前跑策略。
MEV  CryptoPunks  前跑  智能合约  数据库迁移  Ethereum 

MasterChef 2

masterChef的使用程度之广泛远超我的想象，之前写过一版本的分析，但是自己的认知还是不深刻。这次借用Paradigm的一篇[分析文章](https://www.paradigm.xyz/2021/05/liquidity-mining-on-uniswap-v3/)，把masterchef重新再梳理一下。
samczsun 
  • bixia1994
  • 发布于 2021-12-17
  • 阅读 ( 4891 )
  • ( 28 )

Mina 文档 - 高级篇 之 热/冷区块生成

in  Mina 开发者文档
Mina 开发者文档
Mina 

如何审计Solana智能合约 第四部分：Anchor框架

本文深入探讨了Solana中Anchor框架的内部机制，介绍了其编程模型、代码生成和常用宏的工作原理，以及在智能合约审核过程中需要注意的陷阱。通过实例，详细阐述了Anchor如何简化智能合约的开发，但同时指出在使用Anchor时可能出现的潜在问题。
Anchor框架  Solana智能合约  Rust编程  代码生成  审计  宏定义 
  • Sec3dev
  • 发布于 2021-12-17
  • 阅读 ( 448 )