区块链安全

本文详细分析了Polter Finance的安全漏洞及其导致的1200万美元损失，探讨了该平台的操作机制、缺陷及攻击过程。文章深入剖析了价格预言机系统的不足，以及如何通过闪电贷操纵价格，从而导致平台流动性被抽空。作者总结了漏洞的根源，并给出了改进建议，强调了独立安全审计的重要性。

Pessimism，一个开源的监控系统，旨在通过快速检测和响应各种对协议的威胁，增强 Base（以及更广泛的 OP Stack 和以太坊生态系统）的安全性。

Mobius项目由于智能合约中的一个漏洞，攻击者通过该漏洞增发了价值215万美元的MBU代币。该漏洞位于deposit函数中，计算代币数量时的一个乘法运算缺少了除以10^18的步骤，导致攻击者能够铸造天文数字般的代币。攻击者利用此漏洞，从零地址铸造了大量的MBU，并通过一系列操作将资金转移。

本文详细介绍了Solana平台的安全最佳实践，包括运行时策略、所有权及账户修改、不可变性、零初始化、交易一致性等多个方面。提供了Rust和Anchor语言中实现这些最佳实践的具体代码示例，强调了开发过程中需要采取的多种安全措施，以防止攻击和确保程序的可靠性和安全性。

本文探讨了Ethereum的ERC-7512提案，该提案旨在通过在区块链上提供审计报告的标准化表示，增强智能合约的安全性和透明度。文章回顾了历史上对以太坊构成威胁的事件，尤其是DAO黑客事件，并讲述了围绕智能合约审计的重要性及目前存在的问题。通过介绍ERC-7512，文章强调了如何通过链上验证来解决审计信息的数据中心化和人工验证的繁琐这一关键问题，最终推动区块链上的信任构建。

Solidity智能合约有关安全和代码质量标准的建议

1. EVM or WASM？ 随着Ethereum的普及，我们在谈论智能合约时，往往默认都是利用Solidity语言开发，基于EVM的智能合约。然而，由于Ethereum本身出块时间慢，交易所需手续费高的一些缺...

慢雾：起底假充值攻击如何突破交易所的层层防御引言假充值攻击，是指攻击者通过利用交易所在处理充值过程中的漏洞或系统错误，发送伪造的交易信息到交易所钱包地址，这些伪造的交易信息被交易所误认为是真实的充值请求，并将对应的数字资产或货币添加到攻击者的账户中。攻击者利用这种方式，可以获得未经支付的数字资产

OlympusDAO事件分析

关注区块链学术前沿，是深耕区块链行业的基础。这里我根据自身需求整理的区块链相关会议和论文列表，欢迎大家批评指正并，共同维护。

APE 空投漏洞简析

HopeLend是一个去中心化的虚拟货币借贷平台，能够在无需双方单独撮合的情况下，根据资金池状态实现即时贷款。

iden3.io 的 blog 最近发表了一篇关于默克尔树的图解文章，相当不错，特摘取了文章的图解部分。