全部 以太坊 比特币 入门/理论 DeFi 扩容 零知识 NFT 联盟链 公链 安全 跨链 分布式存储 资讯 其他

Paradigm CTF 2021 比赛环境

搭建 Paradigm CTF 2021 比赛环境，从入门到放弃～
安全 
  • ripwu
  • 发布于 2021-09-03
  • 阅读 ( 295 )
  • ( 10 )

Hack Replay - SupDuck

最近的NFT异常的火热，上一篇文章中分析了Samczsun提出的HashMasks这一NFT，对EIP721进行了简单的了解。但是在后续的沟通中，发现对于NFT，其意义远远超过了冰冷的EIP721. 同时也发现，自己对于NFT的理解是非常浅薄的。故借此文章将NFT的一些简单的玩法梳理一下。但仍遵循我们的Hack Replay的传统，找到合约漏洞，给出可执行的POC。
  • bixia1994
  • 发布于 2021-09-02
  • 阅读 ( 557 )
  • ( 20 )

docker 部署BSC（币安智能链）v1.1.2版本开发网--ws协议

其实上次已经和大家分享过一篇关于BSC（币安智能链）开发网的部署《[BSC（币安智能链）开发网部署](https://blog.csdn.net/cljdsc/article/details/116460891)》 《[docker 部署BSC v1.0.7-ht.3...

Arbitrum 主网 beta 向所有终端用户开放

L2 扩容解决方案 Arbitrum 上线公告，同时宣布融资 1.2 亿美元
Arbitrum  Layer2 

每周以太坊进展 2021/08/28

每周以太坊进展 2021/08/28
每周以太坊 

手把手部署以太坊可升级智能合约

如何部署以太 坊可升级智能合约
OpenZeppelin  proxy  升级 

不要向全网放通你的ETH系列节点的rpc接口访问权限！！！

北京时间 2021年 8月 27 日 20 点 50 分左右（区块高度 13107518），一个共识漏洞（利用了 geth v1.10.8 中修复的共识漏洞）袭击了以太坊主网 ...
RPC 
  • toString
  • 发布于 2021-08-30
  • 阅读 ( 297 )
  • ( 5 )

16个小技巧快速写好智能合约

16个小技巧快速写好智能合约
Solidity 

链下协议：侧链与 Rollup

Infura 现已支持以太坊之外的网络，包括 Arbitrum、Optimism 和 Polygon。这三个项目都是全新的区块链网络。相比以太坊，它们提供了更低的交易费和更快的交易确认速度。关键是，它们还提高了以太坊的易用性，因为用户原本放在以太坊上的资产也能拿到这几个网络中使用。这种扩展方法被称为 “链下协议”。
Arbitrum  Optimistic Rollup  Polygon  Infura 
  • EthFans
  • 发布于 2021-08-27
  • 阅读 ( 222 )

【翻译】用 Hardhat 进行升级部署（Using with Hardhat）

该软件包为您的Hardhat脚本添加了功能，以便您可以为您的合同部署和升级代理。取决于ethers.js。
OpenZeppelin  Hardhat 

理解以太坊合约数据读取过程 | 函数式与区块链（二）

in  狗哥区块链精品内容集
基于函数式语言的 Ethereum 智能合约数据读取全过程
以太坊  函数式编程  Elixir  Rust 

Paradigm CTF - Yield Aggregator

本题目是比较经典的重进入，本文尝试用Samczsun提出的四步法来解答该题目。即找到外部调用，判断外部调用是否可以被利用，是否满足三种外部调用模式，尝试利用它。
samczsun 
  • bixia1994
  • 发布于 2021-08-25
  • 阅读 ( 281 )
  • ( 15 )

【翻译】代理升级模式（Proxy Upgrade Pattern）

本文介绍了“非结构化存储”代理模式，它是 OpenZeppelin 升级的基本构建块。 如需更深入的阅读，请参阅[我们的代理模式博客文章](https://blog.openzeppelin.com/proxy-patterns/)
OpenZeppelin 

每周以太坊进展 2021/08/21

Geth 将在 8 月 24 日放出未经披露的高危安全漏洞紧急修复
每周以太坊 
  • EthFans
  • 发布于 2021-08-24
  • 阅读 ( 261 )

Starcoin 黑客松决赛落幕，基于Move 语言的DeFi 生态初成

开发者是每条公链发展过程中重要的有生力量。 犹如以太坊，从2015年至今，已经为开发者举办了5届开发者大会DevCon，在开发者大会上，MetaMask、Uniswap、ENS等以太坊生态的佼佼者被发现，以...

关于以太坊2.0的一些小知识

以太坊 2.0 也称为 ETH 2 或「宁静」，是以太坊区块链的下一次重大升级。 以太坊的发展轨迹早就定好了，四步走的战略方针：前沿（Frontier）、家园（Homestead）、...
以太坊2.0 

Vitalik：治理，不止于代币投票

现存的治理模式有何弊端？解决方案是什么？
DAO  治理 

Hack Replay - 荷兰拍卖

Samczsun最近发的雄文篇之二，网上有很多翻译版本的。如果你只想简单读一下Samczsun的文章，建议直接去读翻译版的。如果你想看看他到底在文章里说了什么，这篇文章可以给你提供具体的分析思路以及可运行的源代码!
samczsun 
  • bixia1994
  • 发布于 2021-08-22
  • 阅读 ( 419 )
  • ( 15 )

Hack Replay - Hashmask

很巧的是，在我写作这篇文章的时候，我注意到登链社区已经有人写了跟我一样的题材：[给人惊吓的代码](https://learnblockchain.cn/article/2880) 可以对比参考者一起看看
samczsun 
  • bixia1994
  • 发布于 2021-08-21
  • 阅读 ( 412 )
  • ( 15 )

给人惊吓的代码

给人惊吓的代码可能造成恶劣的后果，在两个案例中，开发者都理性地假设了 safe 函数族（至少）会跟普通的函数一样安全而不会增加攻击面。随着 ERC-721 和 ERC-1155 标准变得更加流行，这种攻击可能会越来越频繁。开发者需要考虑使用 safe 函数族的风险，并考虑外部调用会怎样跟自己写下的代码交互。
安全 
  • EthFans
  • 发布于 2021-08-20
  • 阅读 ( 352 )
  • ( 10 )