阿菜种菜的菜园子

摘要： 前言 2021 年 11 ⽉ 30 ⽇，DeFi 平台 MonoX Finance 遭遇攻击，损失共计约 3100 万美元。 造成本次攻击的漏洞主要有两个： 移除流动性的函数未对调用者进行检测，使得任何用户都可以移除提供者的流动性。 代币交换函数未对传入的币对进行检测，可通过传入相同的币种抬高该币价 阅读全文

摘要： 前言 Fork主网意思是模拟具有与主网相同的状态的网络，但它将作为本地开发网络工作。 这样你就可以与部署的协议进行交互，并在本地测试复杂的交互。不用担心分叉主网作为测试链会占很多内存。这些方法都不会将主网信息全部下载到本地，最多进行缓存，加快处理速度。所有关于主网的信息，都会通过 Provider 阅读全文

摘要： 原文是ethereum.org的官方文档，原文链接：https://ethereum.org/en/developers/docs/scaling/ 本人倾情(尽力)翻译，水平有限，以原文为准。 扩容概述 随着使用以太坊的人越来越多，以太坊区块链也到一定的容量限制。为了降低使用成本而提出来“扩容”这 阅读全文

摘要： 本篇博客的主要内容是用go写一个简单的Proof-of-Work共识机制，不涉及到网络通信环节，只是一个本地的简单demo。开发IDE用的是JB Golang。 整个项目的文件结构如下： PoWdemo │ main.go │ ├─Block │ block.go │ └─BlockChain bl 阅读全文

摘要： 赛题地址：https://blockchain-ctf.securityinnovation.com/#/dashboard Donation 源码解析 我们只需要用外部账户调用 withdrawDonationsFromTheSuckersWhoFellForIt() 把钱取出来，就算是挑战成功啦 阅读全文

摘要： 论文简介 论文题目：A survey of Blockchain consensus algorithms: mechanism, design and applications 本篇论文提出来一个三段式的分类模型对主流的共识算法进行分类，并对其优缺点、安全性以及应用场景进行了分析。 区块链类型 按 阅读全文

摘要： 合约部署 要部署的合约 pragma solidity ^0.4.23; contract test { uint256 value; function setValue(uint256 _value) public{ value = _value; } function getValue() pu 阅读全文

摘要： 工具简介 Slither 是一个 python3 开发，用于检测智能合约（solidity）漏洞的静态分析框架。 Slither 的 Github 地址：https://github.com/crytic/slither 工具安装 它有三种安装方式（pip, git, docker），我们为了方便， 阅读全文

摘要： 论文简介 论文标题：ContractFuzzer: Fuzzing Smart Contracts for Vulnerability Detection 论文链接：ContractFuzzer: Fuzzing Smart Contracts for Vulnerability Detection 阅读全文

摘要： 论文简介 论文题目：Analysis and Takeover of the Bitcoin-Coordinated Pony Malware PDF地址：https://www.cyber-threat-intelligence.com/publications/AsiaCCS2021-pony. 阅读全文