全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

damn-vulnerable-defi | Unstoppable

Challenge#1-UnstoppableUnstoppable为了系统的学习solidity和foundry，我基于foundry测试框架重新编写damnvulnerable-defi的题解，欢迎交流和共建～🎉https://github.com/zach030/damnvulnerable
DeFi  ctf  Foundry 
  • zach
  • 发布于 2023-07-02
  • 阅读 ( 2545 )
  • ( 2 )

PARITY钱包漏洞揭秘：你需要了解的一切！

本文详细介绍了2017年发生的Parity钱包黑客事件，包括事件的背景、时间线、导致漏洞的根本原因、影响以及Parity Technologies采取的应对措施。文章强调了智能合约开发和代码审计的重要性，并提醒区块链社区加强安全措施。
Parity钱包  智能合约  漏洞  黑客攻击  以太坊 

Web3 极客日报 #1251

Web3 极客日报 #1251
  • rebase
  • 发布于 2023-07-01
  • 阅读 ( 1369 )
  • ( 6 )

TLUV 限制条款操作码的复杂性

本文讨论了比特币脚本中关于`IN_OUT_AMOUNT`操作码的引入，该操作码旨在处理交易输入和输出金额，并允许对64位数值进行数学运算，同时讨论了`TLUV`操作码，用于控制Taproot脚本的变换，包括脚本的修改、默克尔路径的调整以及内部公钥的变更，从而实现更灵活的资金池管理和条件支付结构。
比特币脚本  Taproot  默克尔路径  公钥  操作码  TLUV 

生成NFT与AI，并部署NFT智能合约和前端应用程序

本文详细介绍了如何使用人工智能生成NFT并部署相关智能合约，内容涵盖了智能合约的开发、部署和前端应用的构建，以及如何将生成的NFT数据存储在IPFS和与区块链连接的步骤。文章条理清晰，结构合理，包含代码示例和截图，适合希望全面了解NFT开发的开发者。
NFT  智能合约  以太坊  IPFS  人工智能  DApp 

Web3.0：抗寻租的互联网平台经济

章鱼网络创始人 Louis 认为，Web3.0 是抗寻租的互联网平台经济，是用社区拥有（community-owned）的去中心化加密协议网络，代替公司拥有的中心化平台。去中心化只是手段，抗寻租才是目的。但是，加密协议网络是否能在更多领域充任平台，尚待证明。
Web3.0  加密思想 

TLUV 限制条款操作码简介

本文提出了一种新的比特币操作码 TAPLEAF_UPDATE_VERIFY (TLUV) 和 IN_OUT_AMOUNT，旨在改进 taproot 的功能，实现更灵活的 UTXO 更新和资金管理。通过 TLUV，可以更新内部公钥、修改默克尔路径，并结合 IN_OUT_AMOUNT 来验证资金转移，从而实现保险柜合约和资金池等应用，增强比特币的隐私和效率。
Taproot  操作码  UTXO  智能合约  TLUV  IN_OUT_AMOUNT 

Web3 极客日报 #1250

Web3 极客日报 #1250
  • rebase
  • 发布于 2023-06-30
  • 阅读 ( 1241 )
  • ( 3 )

Blur 状态分析

该报告深入分析了以太坊 NFT 二级市场上的关键参与者 Blur Marketplace。报告回顾了交易量和重要参与者，并对 Blur Marketplace 的 NFT 抵押借贷协议 Blend 进行了分析，同时评估了 Blur 代币的分配，预测了其供应量随时间的潜在演变。并分析了Blur在快速发展的NFT市场中的地位，用户动态和市场特征。
NFT  Blur  OpenSea  Blend  BLUR代币  NFT市场 

NFTScan 推出「NFTScan Connect」计划，支持早期 Web3 初创团队

NFTScan正式宣布推出NFTScanConnect计划，该计划旨在支持处于早期阶段的Web3开发者团队，为其提供技术支持、NFT数据服务、以及区块链资源网络建设等服务。

超大规模：欢迎来到 ZK Stack 时代！

本文介绍了zkSync推出的ZK Stack，这是一个模块化的开源框架，旨在帮助开发者构建自定义的、基于零知识证明（ZK）的L2和L3解决方案，即Hyperchains。ZK Stack具有开放源代码、可组合性、模块化和可靠性等关键特性，适用于游戏、社交网络、交易所、银行和企业等多种应用场景，实现高效的跨链互操作性和资产转移。
ZK Stack  zkSync  Hyperchains  零知识证明  Layer2  Layer3 
  • gelato
  • 发布于 2023-06-30
  • 阅读 ( 143 )

Tornado Cash governance 治理攻击事件

本文分析了 Tornado Cash Governance 被攻击的事件，攻击者利用 CREATE、CREATE2 和 selfdestruct 等 Solidity 特性，通过部署包含 selfdestruct 函数的恶意提案，在提案通过后删除原合约并在相同地址部署恶意合约，从而控制了 Governance 合约，盗取了大量资金，并详细解释了攻击的步骤和技术原理，以及如何利用 CREATE 和 CREATE2 部署相同地址的合约。
Tornado Cash  Governance  CREATE  CREATE2  selfdestruct  智能合约安全 

Gelato的Web3函数现已在zkSync Era上线！

Gelato 的 Web3 Functions 现在已在 zkSync Era 上线。Web3 Functions 允许开发者使用链下数据自动执行智能合约，从而扩展去中心化应用程序的功能。通过与 zkSync Era 的集成，DeFi 应用程序开发人员可以实现复杂的任务的无缝执行，减少手动干预并提高去中心化金融运营的效率。
ZKsync Era  Web3 Functions  Gelato  智能合约  自动化  DeFi 
  • gelato
  • 发布于 2023-06-30
  • 阅读 ( 140 )

ERC777 与任意调用合约可能出现的安全问题

Hook 是一个强大功能，可以带来更灵活的组合性。向任何强大的武器一样，使用不当可能会伤害到自己。 当任意调用与 Hook 在一起，更要小心。
Hook  ERC777  区块链安全  智能合约 
  • Tiny熊
  • 发布于 2023-06-30
  • 阅读 ( 3761 )
  • ( 22 )

09.slither检测器分析之一——状态变量覆盖漏洞

in  Slither漏洞扫描框架使用(初级篇)
09.状态变量覆盖的含义状态变量覆盖是指子类中的状态变量将父类的状态变量进行覆盖，子类和父类使用了相同名称的状态变量。在这种情况下，如果操作子类的状态变量不会修改父类的状态变量，而此时代码的真实意图可能是为了修改父类的状态变量。
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-06-30
  • 阅读 ( 2937 )
  • ( 3 )

08.slither中数据依赖检测示例

in  Slither漏洞扫描框架使用(初级篇)
1.理解数据依赖性的概念。 2.在源代码分析时，可以从用户的输入跟踪受影响的合约变量。
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-06-30
  • 阅读 ( 2576 )

07.Slither中间语言数据结构分析-node对象

in  Slither漏洞扫描框架使用(初级篇)
1.理解irs与irs_ssa的区别。 2.理解实现ssa时的支配边界的定义。 3.理解Node对象常用的方法。
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-06-30
  • 阅读 ( 3021 )
  • ( 2 )

06. Slither中间语言SlitherIR理论介绍

in  Slither漏洞扫描框架使用(初级篇)
节点、表达式与IR的是什么样的关系？如何根据代码生如何提取出IR指令？在遍历节点时，有哪些对象经常用到。
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-06-30
  • 阅读 ( 3097 )

扩展公钥与扩展私钥

in  BTCStudy 精选
比特币钱包软件让你可以在同一个应用中使用许多个 “钱包” 并生成无数个地址。理解 “xPub” 和 “xPriv” 可以帮助你理解这是怎么做到的。
钱包  比特币 

使用 Gelato 和 Safe 账户抽象 SDK 实现 Gasless 交易

本文介绍了如何使用 Safe 账户抽象 SDK 和 Gelato Relay Kit 实现 gasless 的 NFT minting。
Account abstraction  Safe  Gelato Relay  gasless交易  NFT  区块链 
  • gelato
  • 发布于 2023-06-29
  • 阅读 ( 156 )