...明的例子是发生在 2020 年 4 月 19 日的 DForce 黑客事件。在 defi 协议上，首先智能合约有以下四个提款步骤：1. 用户调用合约，准备从合约中提现所有资金。2. 合约检查用户在合约中是否有资金。3. 合约将用户在合约中的资金发送给用户。4. 合约自行更新，用户在合约中没有资金。重入漏洞允许黑客在合...
知识:DeFi,漏洞
在过去的几个月中，我们一直在对solc（标准的Solidity智能合约编译器）进行模糊测试，我们已经发现了近20个（现在大部分已经修复）新的bug。其中一些是症状或触发器略与的现有bug不同，但绝大多数是编译器中以前未报告的bug。这是一次非常成功的模糊测试，据我们所知，这是有史以来最成功的针对so...
知识:智能合约,软件
...叉的解决方案来保护用户的权益。Cheeze Wizards已经修复了此Bug并部署了新的智能合约，奖池中损失的178ETH也已经被补上，但CW并没有关闭有问题的游戏而是让它成为了一个黑客乐园。 独孤求败的Bug 我们先来看看一场正常的芝魔师对决是如何进行的： 玩家A挑战玩家B玩家B接受并提交出招玩家A回应并提交...
知识:硬分叉,区块链游戏
智能合约可以部署其他智能合约。这使工厂模式成为可能，在工厂模式中，您可以创建多个智能合同，每个智能合同只跟踪一件事，而不是一个跟踪许多事情的智能合同。使用此模式可以简化代码并减少某些类型的安全漏洞的影响。在这篇文章中，我将向您介绍一个基于我们在最近的审计中发现的一个...
知识:合约,工厂,模式,代码
大俗区块链让人纠结的是“智能合约”还是“智能”本身？图灵完备智能合约被视为区块链进入2.0时代的主要标志，理想状态下的智能合约，就是一台图灵机，可以模拟人来进行运算过程，从而实现合约的自动执行。但事实上要真正发挥智能合约的威力，至少还有以下几个急待解决的问题。网络世界的...
知识:合约,智能合约,区块链,图灵完备智能合约
...的解决方案来保护用户的权益。Cheeze Wizards 已经修复了此 Bug 并部署了新的智能合约，奖池中损失的 178ETH 也已经被补上，但 CW 并没有关闭有问题的游戏而是让它成为了一个黑客乐园。独孤求败的 Bug我们先来看看一场正常的芝魔师对决是如何进行的：1. 玩家 A 挑战玩家 B2. 玩家 B 接受并提交出招3. 玩家 A...
知识:Cheeze Wizards,黑客
...经济体基础设施PlatON升级至0.11.0版本。该版本实现支持WebAssembly（简称WASM）智能合约。同时，根据近期社区反馈，0.11.0版本对低（零）出块率惩罚机制进行了优化，并修复了包括偶现Bad Block、EVM智能合约故障等11项问题。在0.11.0版本发布后，PlatON测试网将同时支持两种智能合约，即EVM智能合约和WASM智能...
知识:合约,智能合约,钱包地址,合约交易
...经济体基础设施PlatON升级至0.11.0版本。该版本实现支持WebAssembly（简称WASM）智能合约。同时，根据近期社区反馈，0.11.0版本对低（零）出块率惩罚机制进行了优化，并修复了包括偶现Bad Block、EVM智能合约故障等11项问题。a在0.11.0版本发布后，PlatON测试网将同时支持两种智能合约，即EVM智能合约和WASM智能...
知识:WASM,EVM
由于我们正在阅读ETH新闻中的Hegic智能合约中的错字，一个DeFi漏洞永久冻结了智能合约中价值30,000美元的ETH硬币。安全公司Trails of Bits告诉Hegic，由于双方之间的脾气暴躁，他们开始延迟智能合约的部署。这种情况概述了对智能合约评估的需求，投资者可以轻松地进行评估。 Hegic，一种DeFi期权交易协议...
知识:智能合约,合约,重新部署智能合约,比特
...chainlink/通过与安全社区更加紧密的合作，Chainlink用户可以更好地确保其混合智能合约所依赖的oracle网络基础架构不仅已由多家专业审计公司进行了冗余检查和测试，而且还得到了更广泛的开源社区的分析大量的财务激励措施可以探索每行代码。将Chainlink Bug赏金计划扩展到Immunefi的主要目标是确保Chainlink...
知识:智能合约,链上,区块链,区块链生态系统
DeFi最大风险来自智能合约，YAM项目宣布拯救失败。仅仅36个小时，这个锁定价值一度达到6亿美元，受到众星捧月待遇的DeFI项目走完了整个生命周期。什么能阻止智能合约BUG呢？已经持续两个月的DeFi热潮愈加火爆。8月12日上线的Yam Finance，当天就红爆整个加密社区。启动用时不到8个小时，Yam Finance中锁...
知识:KEYFORT,YAM项目失败,硬件钱包,智能合约BUG
为确保Chainlink Network继续为智能合约提供对高度安全可靠的外部数据源的访问权限，我们很高兴地宣布，Chainlink Bug赏金计划已扩展为现在提供100,000美元现金或LINK，以负责任地披露重要信息Chainlink代码库中的漏洞。 可以通过Gitcoin和HackerOne获得Chainlink错误赏金，以支持为Chainlink网络的弹性和健壮性做出贡...
知识:智能合约,链上,去中心化,赏金
...进入6月，我们将进入阶段5。阶段5中启用的关键功能包括：跨程序调用-不同智能合约相互交互的能力Optimistic confirmation乐观确认-在此处了解有关此功能的更多信息因此，我们希望邀请黑客探索的关键领域是：跨程序调用攻击Optimistic confirmation乐观确认攻击为了向每个人指明正确的方向，我们在本主题末...
知识:智能合约,链上,区块,阶段
...，9 月 10 日，dYdX 发布「质押合约 bug」事故报告，称 dYdX 安全模块在可升级智能合约部署过程中出现错误，导致代币 DYDX 兑 stkDYDX 的比率从 1 变为 0，使得质押 DYDX 的用户没有收到 stkDYDX。 dYdX 官方表示，错误是智能合约部署中出现错误所致，代码本身没有任何错误，安全模块之前也接受了审计，在部...
知识:dYdX,发布,「,质押,合约,bug,」,事故,报告,和,
...漏洞赏金计划。凭借高达25万美元的USDC奖励，这将成为DeFi中针对Enzyme Finance智能合约的关键漏洞的最大赏金之一。威胁等级奖励奖励根据基于Immunefi漏洞严重性分类系统的漏洞的影响进行分配。这是一个简化的5级量表，具有针对网站/应用程序和智能合约/区块链的单独量表，涵盖了从利用后果到特权所...
知识:智能合约,区块链的,智能合约漏洞,漏洞