...各种攻击。本文将从三个维度具体阐述了智能合约安全性问题：首先，由于以太坊体系结构每一层的漏洞导致的智能合约安全性。其次，也会探讨DeFi和智能合约近期出现的各种攻击。最后还将探讨现有的可行性工具以及来其他的有效实践如何最大限度地减少此类攻击。以太坊架构不同层的智能合约漏洞...
知识:合约,智能合约,以太坊,区块
以太坊应用层、数据层、共识层、网络层都有哪些智能合约漏洞？</blockquote>原文标题：《关于去中心化金融（DeFi）区块链智能合约漏洞的探索》 撰文：Abba Garba，WeBlock CTO 翻译：HAO区块链是一种新型的分布式系统体系，它使用 P2P 对等网络通信，区块存储，分布式算法共识和加密算法来防止篡改。从本...
知识:以太坊,安全,智能合约,DAO,DeFi,WeBlock
...漏洞。前置知识重入漏洞相信大家都有所耳闻了，那么什么是重入漏洞呢？以太坊智能合约的特点之一是合约之间可以进行相互间的外部调用。同时，以太坊的转账不仅仅局限于外部账户，合约账户同样可以拥有以太并进行转账等操作，且合约在接收以太的时候会触发 fallback 函数执行相应的逻辑，这是...
知识:智能合约
北京时间2017年7月20日凌晨，以太坊钱包Parity爆出极其严重的漏洞，导致15万个以太币(价值约3200万美元)被盗。 该漏洞是由Parity钱包的多重签名智能合约代码造成的，其他钱包尚未发现该漏洞。黑客反复调用了Parity钱包的enhanced-wallet.sol文件中的initMultiowned和initDayLimit两个智能合约，这两...
知识:以太坊钱包漏洞
一般来说，软件中存在着漏洞是很常见的事，但如果发生在以太坊(ethereum)身上，却是一件非常棘手的事情。 本周，以太坊编程语言Solidity被曝存在漏洞，其已经影响了一些特定的智能合约，而且，大多数受影响的合约将无法被拆除或更改掉。 总之，去中心化智能合约(不能被一个...
知识:以太坊新漏洞,智能合约
以太坊基金会（Ethereum Foundation）发表了一篇博客文章，概述了潜在的灾难性漏洞，该漏洞可能导致以低于五位数的成本关闭主网络，直到上个月执行柏林硬叉。5月18日的一篇博客文章描述该漏洞对“以太坊平台构成了严重威胁”，直到4月份的升级使该漏洞得以逃脱。该报告将威胁描述为“公开秘密”...
知识:以太坊的,以太坊,以太坊网络,以太坊安全
摘要：重入攻击本质上与编程里的递归调用类似，当合约将以太币发送到未知地址时就可能会发生，威胁以太坊智能合约的安全性。知道创宇区块链安全实验室从转账方法、fallback 函数、漏洞代码、源码分析四个方面入手，深入分析攻击原因，详解?The?DAO 事件。前言智能合约（英文：Smart contract ）的概...
知识:合约,以太币,智能合约,代币
8月28日消息，旧版本的以太坊网络客户端 Geth 中的一个错误导致运行这些版本的节点与主网络分离。该bug会影响旧版本的 Geth 客户端，特别是 v1.10.7 及更早版本。运行Geth客户端的节点占所有以太坊节点的近 75%，而Geth 客户端中73%仍在运行旧版本。据悉，8月24日，Geth团队发布了Geth v1.10.8版本，修复了该...
知识:以太坊,Geth
一名白帽黑客在发现以太坊智能合约中的漏洞后节省了1000万美元的ETH硬币，该漏洞使整个网络处于风险之中，因为我们在以太坊最新消息中阅读了更多信息。这名白帽黑客节省了1000万美元的以太坊，这笔钱因一个智能合约漏洞而处于危险之中，因为救援团队设法组织起来并将资金安全使用。 该团队的...
知识:智能合约,矿工,以太坊智能合约,区块
在共识错误击中主网后，以太坊在周五发生了链分裂。Kelvin Fichter 写道：“这个错误与去年 11 月导致链分裂的错误非常相似。”该漏洞利用了 Geth v1.10.8 中修复的共识漏洞。 鉴于 Geth 客户端占所有以太坊节点的 74.6%，这是一件大事。CoinMetrics 产品经理 Lucas Nuzzi 表示：“以太坊已经分裂成至少两个版本...
知识:以太坊,分叉,太坊,挖矿
在共识错误击中主网后，以太坊在周五发生了链分裂。Kelvin Fichter 写道：“这个错误与去年 11 月导致链分裂的错误非常相似。”该漏洞利用了 Geth v1.10.8 中修复的共识漏洞。 鉴于 Geth 客户端占所有以太坊节点的 74.6%，这是一件大事。CoinMetrics 产品经理 Lucas Nuzzi 表示：“以太坊已经分裂成至少两个版本...
知识:以太坊,分叉,太坊,挖矿
在共识错误击中主网后，以太坊在周五发生了链分裂。Kelvin Fichter 写道：“这个错误与去年 11 月导致链分裂的错误非常相似。”该漏洞利用了 Geth v1.10.8 中修复的共识漏洞。 鉴于 Geth 客户端占所有以太坊节点的 74.6%，这是一件大事。CoinMetrics 产品经理 Lucas Nuzzi 表示：“以太坊已经分裂成至少两个版本...
知识:以太坊,分叉,太坊,挖矿
...安全性尚未足够重视，且相应安全标准严重滞后，安全防护落后。2016.6基于以太坊的众筹项目TheDAO遭到攻击，导致300多万以太坊损失2017.7以太坊钱包Parity被盗，导致15万以太坊损失2017.11Parity钱包再次出现Bug，导致 93 万个以太坊被冻结，价值 2.8 亿美金2018.1日本最大比特币交易所Coincheck被黑，价值5.3亿美...
知识:钱包,数字货币钱包,以太坊,交易签名
...安全性尚未足够重视，且相应安全标准严重滞后，安全防护落后。2016.6基于以太坊的众筹项目TheDAO遭到攻击，导致300多万以太坊损失2017.7以太坊钱包Parity被盗，导致15万以太坊损失2017.11Parity钱包再次出现Bug，导致 93 万个以太坊被冻结，价值 2.8 亿美金2018.1日本最大比特币交易所Coincheck被黑，价值5.3亿美...
知识:钱包,数字货币钱包,以太坊,私钥
暴走时评：日本 IT 巨头富士通周三发布声明透露了一项有可能帮助缓解以太坊智能合约中存在问题的新技术。据该公司表示，这项新技术旨在提前发现与以太坊智能合约源代码相关的风险，帮助区块链验证触发智能合约交易的源调用。而据开发这项新技术的两个部门表示，这项新技术能够精确定位此类...
知识:以太坊,技术