区块链安全
复盘 | OmniX NFT 平台被黑分析
By: Victory!据慢雾安全团队情报，2022 年 7 月 10 号，OmniX NFT 平台遭受闪电贷攻击。慢雾安全团队现将简要复盘分析分享如下。相关信息攻击交易0x05d65e0ad...
Hi，兄弟，Web3到底是怎么回事
致正在一知半解的朋友：本文的知识，你如果自己去摸索，可能需要半年、一年甚至更长时间才能搞明白。本文尽可能让你在半小时内建立起靠谱的认知。 另：本文对...
（六）应用二进制接口
接口含义 在地址类型的介绍中提到了底层调用的 call 函数，这里将会介绍它的用法，以及和 ABI 函数的配合。 ABI 全名 Application Binary Interface，翻译为...
智能合约安全之Re-Entrancy(重入攻击)
0x01 漏洞介绍近期在面向Web2到Web3的转型，当然对于红蓝对抗依旧是没有落下。web3不单是金融，运营，社交... ...还有对应的安全，钱包安全、智能合约安全等....
（五）字面量和内置单位、函数
字面常量 地址 地址的字面常量有 EIP-55 的标准（区分大写字母和小写字母来验证），只有经过校验后才能作为 address 变量。 有理数和整数 十进制的小数字面常...
【技术分享】EVMPatch：自动修补以太坊智能合约的工具
最近利用智能合约代码中的错误进行的攻击造成了严重后果，修复错误并及时部署补丁合约具有很大的挑战性。即时修补尤为重要，因为由于区块链系统的分布式特性...
（四）类型
Solidity 的值传递和引用传递有自己的规则，通过不同的存储域决定，后面详述。 默认值：Solidity 中不存在undefined或null，每种变量都有自己的默认值，一般...
ACM CCS 2022「DeFi 与安全」主题
ACM CCS 被称为计算机安全四大顶会之一，本次 ACM CCS 2022「DeFi 与安全」主题 Workshop 共计收录 10 篇论文，大体上分为 MEV、DeFi 的博弈论与机制设计、AM...
Cobo安全团队：一文讲透 Solidity 编译器漏洞
此篇文章由 Cobo 区块链安全团队供稿，团队成员来自知名区块链安全厂商，具备丰富的智能合约审计经验，曾在多个 DeFi 项目中发现高危漏洞。团队目前重点关注...
（三）控制结构
表达式和控制结构 Solidity 支持 if, else, while, do, for, break, continue, return这些和 C 语言一样的关键字。 Solidity 还支持 try/catch 语句形式的异...