007island

区块链安全思考 一、安全事件分类 区块链相关的安全事件被分为三类，分别是OPSEC、智能合约、共识协议。 OPSEC，是指入侵组织和个人控制的信息来访问商业资产； 智能合约（Smart Contrac

日蚀攻击 日蚀攻击(Eclipse Attack)是BTC中的一种攻击手段，最早在2015年于《Eclipse Attacks on Bitcoin's Peer-to-Peer Network》（比

web3的技术栈 web3的技术栈 web3 中文资料 首先需要明确一个概念： Web3是支持完全去中心化应用程序的协议栈。 web3技术栈如下图。 以下是一个不完整的区块链样本，它结合了技术、效用、

Ethernaut靶场 15题 NaughtCoin 漏洞分析： 刚开始看题，只知道是一个ERC20的代币合约。 入手点： 这个合约是一个ERC20合约，但是它只对transfer这一个函数进行了修饰

ERC20 以太坊ERC20官方文档 ERC-20 的功能示例包括： 将代币从一个帐户转到另一个帐户 获取帐户的当前代币余额 获取网络上可用代币的总供应量 批准一个帐户中一定的代币金额由第三方帐户使用

Ethernaut靶场（2022-11） 11题 Elevator 题目代码： 漏洞分析： 让top变为true即可。构造个Building合约，实现接口中的信息，就是重写isLastFloor()。

# EVM运行原理 # solidity生命周期 !EVM是栈式虚拟机，其核心特征就是所有操作数都会被存储在栈上。

Blockchains have seen growing traction with ryptocurrencies reaching a market cap of over 1 trillio

重入漏洞（2022-11-21） 历史 重入漏洞有一个案例，2016 年就因为 The DAO 事件而造成了以太坊的硬分叉。 6月17日，黑客利用The DAO代码里的一个递归漏洞。