“无限授权”作为一个被长期关注的话题，随着DeFi生态的发展和与其相关的攻击事件的不断发生，一次又一次地被摆上了台面。受大量攻击事件的启发，本文对这一话题展开了详细的研究。我们获邀在DEFCON 2021 (Blockchain Village 29)(https://www.blockchainvillage.net/)发表主题演讲。阅读建议：如若您是刚刚接触以...
知识:代币,钱包,合约,链上
...果发布在顶级安全会议中（包括 USENIX Security, CCS 和 Blackhat)。0xffffff. 前言“无限授权”作为一个被长期关注的话题，随着DeFi生态的发展和与其相关的攻击事件的不断发生，一次又一次地被摆上了台面。受大量攻击事件的启发，本文对这一话题展开了详细的研究。我们获邀在DEFCON 2021 (Blockchain Village 29)(htt...
知识:安全事件
...的授权都要支付大量的费用。为了节省资金和时间，许多用户在需要时选择无限授权。因此，他们不知道什么时候忽然发现自己的代币被转走了。原因不是私钥被盗，而是因为他们对DeFi合约授予了无限授权。为什么会有无限授权？有解决办法吗？为什么会有ERC20授权？使用以太坊上的本土代币，您可以...
知识:代币,合约,智能合约,以太坊
...授权都还要支付不菲的手续费。很多用户为了省钱省事，每次授权都是提供无限期授权，结果不知道哪天，突然发现自己的钱被人转走了，而原因并不是因为私钥被盗，而是因为图方便给 DeFi 合约进行了无限授权，为什么会有无限授权？有没有解决方案？为什么要有 ERC20 授权？有了以太坊上的原生代币...
知识:代币,合约,智能合约,钱包
无限币(IFC)是一个新兴的数字货币，官方客户端基于比特币-qt制作，在币界曾经有过这么一句话：Bitcoin is Gold, Litecoin is Silver, Infinite coin is Copper.当然，这句话是在狗狗币诞生之前流传的，自从狗狗币出现后(狗狗币于2013.12.12诞生)这句话的Infinite coin就改成Doge coin了。但是目前由于价格低廉，极具投...
知识:无限币IFC
...，基于Maxonrow主链开发的全球唯一符合实名认证的加密货币钱包“MAX- Wallet”无限钱包已于9月1日正式上架，让所有的使用者体验真正做到最安全、最透明的加密货币资产交易。用户只需要注册新帐户后进行一次KYC身份验证，就可以无限制地造访Maxonrow的区块链生态系统并管理其拥有的加密资产。 Maxonrow...
知识:数字货币,加密货币,比特币,钱包
前几天看到一篇讲安全的文章，说现玩DeFi钱包都被无限授权了，等于是钱包向项目方开放了，如果项目方作恶，钱可以被全部转走。最近试玩的项目怎么说也有好几十个，曾经纳闷这个授权环节？但是也没太在意，因为账上根本没有那么多币。再说在意也没有用，大家都是这么样的一个玩法，除非不玩...
知识:钱包,挖矿,比特币,那么多币
...您的帮助有多好。限度在大多数情况下，您会遇到一个钱包，它将为您提供无限的交易和无限的限制，但其中有些不具备此功能。 一些钱包确实对交易施加了一些限制，并且还限制了您可以交易的比特币。 因此，请确保选择无限制的一种，并为您提供无限比特币交易和存储的便利安全当谈到选择一个...
知识:钱包,比特币,加密货币,的比特
许多DeFi智能合约可以从用户钱包中提取无限量，这很可能会造成灾难。周四在Bancor上发现了一个漏洞，该漏洞使黑客可以提取与其智能合约进行交互的任何人的资金。 该缺陷基于ERC-20标准中引入的提款授权概念。 这允许不同的基于以太坊的分散（Dapp）应用程序自动从用户的钱包中提取资金。正如ZenG...
知识:智能合约,钱包,基于以太坊的,以太坊
...的发展目标，真正实现价值共同体。本文来源：全球科技热点原文标题：ATIS无限扩展跨链生态系统实现去中心的应用
知识:节点,生态
...单并不详尽，不代表所有原因。1.经济剥削/闪电贷闪电贷允许用户利用几乎无限的资本来进行金融交易，只要借款人在同一交易中偿还贷款即可。这是一个强大的工具，使人能够操纵过去受资本要求限制的经济攻击。有了闪电贷，拥有正确的策略就是利用机会的唯一要求。几乎所有的DeFi黑客都利用了闪...
知识:智能合约,钱包,硬件钱包,代币
...这个假冒的页面发起小额转账时，发起的其实不是一笔转账交易，而是一笔无限授权交易（经常使用DEFI的用户都了解授权交易意味着什么，一旦给对方合约无限授权，对方就有了掌控你钱包里此币种的无限额度的权利，就是你钱包的这个币种，对方想转多少转多少），这也就是为什么骗子会让你先小额...
知识:币种,钱包,合约,比特派安全
...单并不详尽，不代表所有原因。1. 经济剥削/闪电贷闪电贷允许用户利用几乎无限的资本来进行金融交易，只要借款人在同一交易中偿还贷款即可。这是一个强大的工具，使人能够操纵过去受资本要求限制的经济攻击。有了闪电贷，拥有正确的策略就是利用机会的唯一要求。几乎所有的DeFi黑客都利用了...
知识:安全漏洞,DeFi,闪电贷攻击
在过去的一个月中，加密货币的网络哈希率信号支持加密货币无限的百分比从16％增至35％，翻了一番以上。在此期间，各种加密货币业务和组织对加密货币无限的紧急共识的概念越来越批评。紧急共识是，对于矿工和整个节点，应该用可配置的变量代替对加密货币网络上块大小的硬编码限制。如果目标...
知识:加密货币,钱包,Blockchain.info,隔离见证
... CHI GasToken的价格可能很高，因为该价格与以太坊天然气费用挂钩。什么是无限解锁？无限解锁是一项功能，可让您添加和提取所需数量的令牌。 因此，该平台允许您添加和提取所需的金额。 尽管此功能允许许多人降低交易费用，但攻击者可能会恶意使用它。1英寸流动资金池尽管1inch的流动性池被称为...
知识:钱包,代币,加密货币,以太坊