...各种攻击。本文将从三个维度具体阐述了智能合约安全性问题：首先，由于以太坊体系结构每一层的漏洞导致的智能合约安全性。其次，也会探讨DeFi和智能合约近期出现的各种攻击。最后还将探讨现有的可行性工具以及来其他的有效实践如何最大限度地减少此类攻击。以太坊架构不同层的智能合约漏洞...
知识:合约,智能合约,以太坊,区块
以太坊应用层、数据层、共识层、网络层都有哪些智能合约漏洞？</blockquote>原文标题：《关于去中心化金融（DeFi）区块链智能合约漏洞的探索》 撰文：Abba Garba，WeBlock CTO 翻译：HAO区块链是一种新型的分布式系统体系，它使用 P2P 对等网络通信，区块存储，分布式算法共识和加密算法来防止篡改。从本...
知识:以太坊,安全,智能合约,DAO,DeFi,WeBlock
一般来说，软件中存在着漏洞是很常见的事，但如果发生在以太坊(ethereum)身上，却是一件非常棘手的事情。 本周，以太坊编程语言Solidity被曝存在漏洞，其已经影响了一些特定的智能合约，而且，大多数受影响的合约将无法被拆除或更改掉。 总之，去中心化智能合约(不能被一个...
知识:以太坊新漏洞,智能合约
巴比特讯，3月9日，以太坊基金会披露漏洞奖励计划Bug Bounty Programs的第一组漏洞。这些漏洞被发现后，已通过执行层和共识层客户端的Bug Bounty程序直接报告给以太坊基金会或客户端团队。 注，漏洞奖励计划Bug Bounty Programs允许以太坊基金会跨客户端协调和交叉检查漏洞，目前接受Nimbus、Teku、Lighthouse、Pr...
知识:以太,坊,基金会,披露,漏洞,奖励,计划,Bug,Bount
...漏洞。前置知识重入漏洞相信大家都有所耳闻了，那么什么是重入漏洞呢？以太坊智能合约的特点之一是合约之间可以进行相互间的外部调用。同时，以太坊的转账不仅仅局限于外部账户，合约账户同样可以拥有以太并进行转账等操作，且合约在接收以太的时候会触发 fallback 函数执行相应的逻辑，这是...
知识:智能合约
以太坊基金会（Ethereum Foundation）发表了一篇博客文章，概述了潜在的灾难性漏洞，该漏洞可能导致以低于五位数的成本关闭主网络，直到上个月执行柏林硬叉。5月18日的一篇博客文章描述该漏洞对“以太坊平台构成了严重威胁”，直到4月份的升级使该漏洞得以逃脱。该报告将威胁描述为“公开秘密”...
知识:以太坊的,以太坊,以太坊网络,以太坊安全
以太坊继续专注于网络开发。 前几天该团队最近宣布了 Altair 升级，被称为 Beacon Chain 的第一次重大网络升级，此次升级计划于 10 月 27 日左右在纪元 74240 进行，以使 Altair 的发布顺利进行。 因此，该团队为社区和开发人员提供了在升级中搜索错误或漏洞的机会。 每个人都可以通过在这次升级中发现漏...
知识:以太坊,以太坊的价格,漏洞,团队
以太坊区块链最受欢迎的软件客户端 Geth 也被称为“Go Ethereum”，昨天在旧版本上面临重大漏洞。 该错误影响了旧版本的 Geth 客户端，特别是 v1.10.7 及更早版本。据报道，该漏洞影响了超过 50% 尚未更新到 Go Ethereum 开发人员于 8 月 24 日发布的最新修补程序的旧以太坊客户端。 由于漏洞利用，以太坊区...
知识:合约,以太坊区块链,以太坊开发,以太坊网络
8月28日消息，旧版本的以太坊网络客户端 Geth 中的一个错误导致运行这些版本的节点与主网络分离。该bug会影响旧版本的 Geth 客户端，特别是 v1.10.7 及更早版本。运行Geth客户端的节点占所有以太坊节点的近 75%，而Geth 客户端中73%仍在运行旧版本。据悉，8月24日，Geth团队发布了Geth v1.10.8版本，修复了该...
知识:以太坊,Geth
...责人Peter Siladji表示，创建一系列关键漏洞有可能导致不利的财务后果，并使以太坊网络面临风险。 上周五，在一次电话会议上，按市值计算的第二大加密货币的领先开发商提出了本周早些时候发生的“未宣布的硬分叉”问题。 11月11日，Infura和其他几个以太坊基础设施服务遭受服务中断。 这导致以太...
知识:以太坊,加密货币,以太坊网络,以太坊联合创始人
几周前，以太坊为了解决拒绝服务攻击(DoS)攻击，执行了硬分叉，但以太坊网络及其开发者依旧在努力解决另外一个重大漏洞。这次智能合约出现的重大漏洞让以太坊网络上的去中心化应用的努力白费了。 11月1号，以太坊开发团队和Solidity的创始人向用户和开发者警告了一个可以重写...
知识:以太坊智能合约
所有人都在关注以太坊的分阶段升级，该网络进一步决定完善其即将推出的Eth 2.0网络。 在这方面，以太坊2.0的项目负责人Danny Ryan宣布了一个漏洞赏金计划，以激励Eth社区和其他漏洞搜寻者发现并报告漏洞。PS：我仍然需要在Attacknets上获得一些奖励。 这些将在下周解决！ 谢谢大家在这里的贡献????-dannyr...
知识:以太坊,以太坊的,专业以太坊,以太坊基金会
无论现货市场发生什么，以太坊一直专注于其网络的发展。 就在几天前，该团队宣布推出 Altair 升级，也被描述为 Beacon Chain 的第一次主网升级。 升级计划在纪元 74240 或接近 10 月 27 日进行。为了通知社区并使他们熟悉即将到来的随着 Altair 升级对以太坊的变化，该团队已经让位于一个有趣的游戏，而...
知识:以太坊,以太坊网络,以太坊社区,以太坊的
以太坊区块链今天短暂拆分，这由一个休眠的漏洞造成的，现在部分问题已经修复。自那以后，这些问题基本上得到了解决，但在如何解决问题上仍存在疑问。该漏洞造成了混乱，因为它影响了以太坊基础设施提供商Infura。当Infura服务器宕机时，许多使用Infura的服务都无法与区块链进行交互。其他许多...
知识:以太坊,去中心化,区块链,区块
律动BlockBeats消息，安全审计公司OpenZeppelin在近日发布的一份博客文章中称在以太坊智能手机钱包 Argent 中发现了一个「高度严重」的漏洞，这个漏洞可以让黑客从没有启用特定安全功能的钱包中窃取资金。OpenZeppelin 说，漏洞存在于在没有激活「监护功能」的钱包中。据这个错误现在已经被修复，并且没...
知识:以太坊,钱包