共 9 篇文章
关注我，带你转型Web3开发，分享我从2018年入行区块链以来的开发经验（DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch） 说在前面 嘿，你有没有想过，自己的普通钱包有一天能像智能合约那样“聪明”起来？我最近花了两天时间研究了一下EIP-7702
关注我，带你转型Web3开发，分享我从2018年入行区块链以来的开发经验（DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch） [公众号名片占位] 智能合约上了链就基本没法改，所以安全必须放第一位。 以下是我在开发智能合约时总结的一些安全经验，分享给
说在前面 生活中，我们习惯了依赖时间来安排一切。闹钟提醒我们起床，高铁准点发车，考试到点交卷，股票交易精确到毫秒撮合…… 在 Web2 世界里，软件系统同样靠精准的时间戳来自动执行任务，比如定时扣款、会员到期、订单结算，这一切都建立在可信的时间基础上。但到了 Web3 世界里，时间居然能被“调表”！
0转账钓鱼攻击是个啥？ 0转账钓鱼攻击（Zero Transfer Phishing Attack）是一种简单却阴险的骗术，虽然技术含量不高，但在币圈屡屡得手，甚至酿成过惊天大案（见下文）。 每次听说这种攻击得逞，连我都忍不住暗想：这黑客咋不是我呢？ 先打个生活中的比方： 假设你和好友张三经常通过银
说在前面 玩过币的人都知道，ERC20是以太坊上一个常见的代币标准（支持钱包交易交互），里面有个类似开支票的功能——approve授权和transferFrom转账兑现。 如同现实生活中你给人开了一张支票，写上金额，对方拿着支票去银行就能把钱取走。你账户里的钱少了，他的账户里钱多了。 在智能合约里，
闪电贷攻击是个啥东东？ 先打个生活中的比方： 想象一下你去银行借了一大笔钱，条件是得在离开柜台前还清。你坐在柜台前，拿这钱顺手跟旁边的人做了笔生意，赚了差价，再把钱还给银行，几分钟倒腾下来，口袋里就多了利润（当然这种操作是不现实的，这里只是帮助理解闪电贷——就是速借速还）。 闪电贷（Flash Lo
未授权访问攻击是个啥东东？ 先打个生活中的比方： 想象你家有个智能保险箱，正常得输密码才能开。可这保险箱有个设计漏洞，任何人按一下“重置键”，就能把自己设成主人，然后光明正大地把里面的金条拿走。 未授权访问攻击（Unauthorized Access Attack）就类似这样：黑客利用智能合约权限控
溢出攻击是个什么东东？ 先打个生活中的比方： 想象你在玩一个老式计算器，最大只能显示9999。你输入9999再加1，结果不是10000，而是“溢出”变成了0。 溢出攻击就类似这样：黑客利用智能合约里数字的上限漏洞，让计算结果“翻车”归零，绕过检查，干坏事。在BEC代币事件中，攻击者就是靠这个“计算器
重入攻击是个啥玩意儿？ 先打个生活中的比方： 你去ATM取钱，机器有个Bug：先吐出100块现金，然后才扣你账户的钱。正常人拿了钱就走，但如果你手速够快，在它扣款前又按了一次“取款”，机器可能又吐100块给你。你多按几次，账户还没扣款，就已经被你取了好几百。这就跟重入攻击差不多：ATM（智能合约）先