上一篇文章我们谈到了以太坊的扩容问题来解决网络系统的拥堵问题，利用"分片“技术的法宝来解决以太坊的吞吐量问题和提高信息处理的效率，而今天，我们来聊聊以太坊的?代码漏洞：?智能合约之殇 。1.?TheDAO事件的背景提起TheDao事件，不得不说以太坊，因为这个事件就是以太坊发展过程中发生的一...
知识:以太坊,智能合约,以太坊的,代币
...举动，这可能会给钉子和使用者的稳定性带来好处。“我们想要对我们的库系统进行的实际上是大规模的……让我们称其为’买卖’独裁者。 因此，通过自动化策略，我们可以在适当的时候进行购买，并在适当的时候进行出售，从而为用户带来最佳回报。”实际上，DIGG保险库将自动和以编程方式...
知识:以太坊,代币,比特币的价格,比特币
...，创造了一波又一波的热度，成为了互联网金融科技的关注焦点。从DeFi生态系统来看，流动性挖矿，去中心化交易所，信用借贷等协议（应用）产品市场反响强烈，牵引着无数投资者奔走入场。然而，投资火爆的的背后，各种DeFi安全事件却频繁发生。伴随黑客对合约各部分漏洞的疯狂攻击，多个DeFi项...
知识:智能合约,区块链,区块链项目,以比特币
...时，就自动执行的计算机程序。例如自动售货机，就可以视为一个智能合约系统。客户需要选择商品，并完成支付，这两个条件都满足后售货机就会自动吐出货物。合约在生活中处处可见：租赁合同、借条等。传统合约依靠法律进行背书，当产生违约及纠纷时，往往需要借助法院等政府机构的力量进行...
知识:智能合约,合约,在区块链,链上
...权的法律范围内，因此无法对他提起刑事诉讼，因为他所做的一切都是利用系统漏洞。黑客行为黑客利用漏洞创造了极大的优势，在法律框架内窃取了ETH。以太坊是一个平台，可以用Gas为交易费进行所有交易，这是在区块链上执行智能合约的成本。攻击者利用此漏洞通过以无价值的非法交易充斥以太坊...
知识:以太坊,分叉,智能合约,以太坊的
...O中参与者朝着既定目标的适应性和可转换性。我还提出了一个分析去中心化系统弹性的框架，基于对威胁和漏洞的观察，作为一种评估响应的方法，从而评估对这些因素的弹性。在我对DAO的研究过程中，有许多漏洞在多个?DAO 中很常见。在应对威胁时，漏洞可能会出现或显露出来。它们可以是社会性的...
知识:DAO
...语）才是导致漏洞利用的原因：该合同是伪造的Alpha Homora咒语，Alpha Homora的系统认为这是他们自己的合同。该“合同”由Alpha“拥有” pic.twitter.com/5OHlWh9Mi1-Arrundai（@arrundai）2021年2月13日</blockquote>从概念上讲，这种“伪造的咒语/合同”攻击与对Pickle Finance的“恶魔罐”攻击相呼应，去年年底使攻击者获得...
知识:代币,杠杆借贷,智能合约,以太币
...3000万美元dApp 通常从构建它们的区块链中获取主题灵感。因此，Avalanche 生态系统充满了参考，例如 Snowtrace、Blizz 和 Defrost。同时，Fantom 生态系统感觉就像一场链上万圣节派对。当出现问题时，这会增加一个更黑暗的旋转，就像收益优化器协议Grim Finance 的情况一样。2021 年 12 月，该协议遭受了重入攻击...
知识:代币,加密货币,智能合约,合约
译者前言：来自Coinmonks的研究者Micah Zoltu日前披露了MakerDAO治理系统存在的漏洞，其表示任何拥有约40000 MKR（约2000万美元）的人，都可以窃取Maker DAO的所有抵押品，包括DAI、SAI以及来自Compound、Uniswap以及其它Maker集成系统的大量资产，共计超过3.4亿美元。目前，Maker基金会已发布了紧急公告，称会通过修...
知识:安全漏洞,MakerDAO,DeFi
... (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分发系统，在DAO Maker中进行持有者发行（SHO）时因 DAO Maker 合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成...
知识:慢雾,DAO,Maker,Vesting,合约,遭,黑客,攻
...则而提供的投票权。此外，也是最重要的，是一个良好而安全的结构。投票系统的一个潜在问题是，即使在其初始代码中发现了安全漏洞，也无法在多数人投票之前予以纠正。在投票过程中，黑客可以利用代码漏洞中的漏洞进行攻击。2016 年 5 月，德国初创公司 Slock.it 推出了创意命名的“The DAO”，以支...
知识:智能合约,以太坊,区块链,在区块链
...则而提供的投票权。此外，也是最重要的，是一个良好而安全的结构。投票系统的一个潜在问题是，即使在其初始代码中发现了安全漏洞，也无法在多数人投票之前予以纠正。在投票过程中，黑客可以利用代码漏洞中的漏洞进行攻击。2016 年 5 月，德国初创公司 Slock.it 推出了创意命名的“The DAO”，以支...
知识:智能合约,以太坊,区块链,在区块链
...发出来。随着The DAO事件的出现，促进了这些安全工具的开发；4、去中心化系统的治理和投票机制需要改进。提交意见来指导去中心化软件的工具还没有开发出来，而中心化的论坛，比如Reddit，并不适合去中心化系统；5、逐步发布产品。The DAO在发布的时候应该更谨慎一些，逐步的推出。类似的项目在推...
知识:分叉,以太坊,代币,Slock.it
...冒咒语是导致漏洞利用的原因：该合同是伪造的Alpha Homora咒语，Alpha Homora的系统认为这是他们自己的合同。该“合同”由Alpha“拥有” pic.twitter.com/5OHlWh9Mi1-Arrundai（@arrundai）2021年2月13日</blockquote>从概念上讲，这种虚假的咒语/合同漏洞利用与对Pickle Finance的邪恶罐子攻击相呼应，去年年底使攻击者获得了...
知识:代币,矿工,币安,挖矿
...：包含子代币的合约和其他一些价值是由以太坊平台之外的社会共识定义的系统，如果这些合约暴露出一些bug的话，它们容易被社区通过共识来硬分叉(如果MKR)。至少社区获得了更多关于修复bug的经验，因此更好的工具也会被开发出来。 开发者，密码专家和计算机科学应该注意，任何高级工具(...
知识:DAO