探索 EVM 能做什么?
本文深入探讨了 DeFi 中的闪电贷,这是一种无需抵押的即时贷款工具,但需要在同一笔交易中偿还。文章详细解释了闪电贷的工作原理、攻击模式,并通过实例展示了如何利用闪电贷操纵价格和漏洞智能合约,导致重大损失。此外,文章还提供了应对闪电贷攻击的缓解策略,包括使用可靠的预言机、实施时间加权平均价格等。
本文介绍了Solodit Checklist,一个帮助开发者构建安全智能合约的实用工具。作者强调了理解智能合约安全的重要性,并提供了通过该检查清单进行深入学习和实践的方法,以避免潜在漏洞和安全风险。
智能合约的 ABI(应用程序二进制接口)用于定义与以太坊智能合约交互的标准方法。本文详细介绍了 ABI 的构成,如何生成和使用 ABI,包括具体的示例代码,帮助开发者理解如何与智能合约进行有效的交互。
本文详细介绍了代币化真实世界资产(Tokenized RWAs)的概念、工作原理和潜在的项目,强调了其在促进物理资产交易中的重要性。文章深入探讨了资产的代币化特征、如何通过不同类型的担保来支持这些资产,以及与代币化RWAs有关的法律和诟病问题。
这是一份由Cyfrin.io提供的协议审计报告模板,包括协议概要、风险分类、审计详细信息以及发现的安全问题。报告结构清晰,涵盖了审计的范围、角色和问题分类,虽然未提供具体的发现内容,但整体内容展示了安全审计的重要性和标准。
闪电贷:你需要知道的一切
本文提供了一条成为智能合约审计师(安全研究员)的详细路线图,涵盖必要的课程、技能和实践机会,以便有效提升在Web3安全领域的职业生涯。通过学习Solidity编程、参与审计课程以及实践和竞赛,读者可以不断提升自己的能力,最终在安全行业中获得高薪职位。
本文深入探讨了价格预言机操控攻击,特别是在去中心化金融(DeFi)空间中的影响。通过解析攻击原理和实例,读者能够理解如何通过闪电贷操控资产价格,以及如何选择和评估预言机以抵御此类攻击。
新开一个专栏 探索 EVM,这是一个EVM谜题系列,EVM谜题是一个由FrancoVictorio(@fvictorio_nan)开发的项目,非常适合想学习以太坊EVM的同学。