区块链安全
跨链：多链世界的“高速公路”，让价值互联网成为可能
原文作者：Hypersphere编译&来源：白泽研究院当我们发现自己正处于另一个“加密货币寒冬”之中——这在很大程度上是由一系列项目破产、监管打击和宏观看跌推...
（二）代码结构和合约特性
代码结构 直观理解代码结构，下面是铸造，生成代币的代码。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 pragma s...
（一）初步理解智能合约
前言 这是我学习区块链入门时做的笔记（基于 0.8.7 版本），基本涵盖了编写合约所需常用知识，由于做智能合约安全方面的研究需要精通 Solidity 和 以太坊原理...
智能合约审计-tx.origin漏洞
描叙：tx.origin是solidity中的一个全局变量，它能够遍历调用栈并返回最初发送调用(或事务)的账户的地址，使用tx.origin变量进行身份验证，会导致合约受到网...
DeFi Hacks Analysis – Root Cause
https://wooded-meter-1d8.notion.site/0e85e02c5ed34df3855ea9f3ca40f53b?v=22e5e2c506ef4caeb40b4f78e23517ee 原文始发于Sun@XREX：DeFi ...
零时科技 || BEGO Token 攻击事件分析
事件背景零时科技区块链安全情报平台监控到消息，北京时间2022年10月20日，BSC链上EGO 合约受到黑客攻击，攻击者一次性mint 10,000,000,000,000,000 BEGO 代...
区块链学习笔记之再探以太坊
上一节的最后我们说到了二进制接口，说到了opcode。我们调用一个函数可以看作是发起一笔交易，而这一笔交易发送的数据，则是由想要调用的函数的函数选择器、...
智能合约审计-条件竞争
描叙：程序在运行过程中，因为多个事件的次序异常而造成对同一系统资源的竞争访问，可能导致程序运行出错。 核心问题：检查是否存在多个并发执行的事件、多...
零时科技 || Earing Farm攻击事件分析
事件背景零时科技区块链安全情报平台监控到消息，北京时间2022年10月15日，DeFi 投资工具 Earning.Farm 遭受闪电贷攻击，黑客获利超 34 万美元，攻击者地址为...
智能合约审计-随机误用
描叙：智能合约开发中，在程序中使用随机数较好的伪随机数是很难的。很多看似无法被预言的随机数种子或变量，实际被预言的难度很低。 核心问题：一旦在智能...