构造函数负责智能合约所有者 owner 等数据的初始化，正确使用构造函数对智能合约安全至关重要。</blockquote>原文标题：《成都链安智能合约安全实践（二）| 练就「火眼金睛」，真假构造函数一眼看清》 撰文：成都链安在《西游记》中，六耳猕猴冒充猴王孙悟空，以假乱真，骗过了唐僧，骗过了众神...
知识:以太坊,技术,安全,智能合约,Solidity,MorphT
...合约开发。Solidity是一门面向区块链平台设计、图灵完备的编程语言，支持函数调用、修饰器、重载，事件、继承和库等多种高级语言的特性。在本系列前两篇文章中，介绍了智能合约的概念与Solidity的基础特性。本文将介绍Solidity的一些高级特性，帮助读者快速入门，编写高质量、可复用的Solidity代码...
知识:合约,智能合约,函数,区块链
...合约开发。Solidity是一门面向区块链平台设计、图灵完备的编程语言，支持函数调用、修饰器、重载，事件、继承和库等多种高级语言的特性。在本系列前两篇文章中，介绍了智能合约的概念与Solidity的基础特性。本文将介绍Solidity的一些高级特性，帮助读者快速入门，编写高质量、可复用的Solidity代码...
知识:solidity,开发教程
...智能合约遇上了“六耳猕猴”，又会擦出怎样的火花？在智能合约中，构造函数负责一些数据的初始化工作，owner值一般也会放在构造函数中进行初始化。owner是智能合约拥有者的称呼，也常被用来作为该合约的超级管理员。对代币合约来说，owner可能被分配的权限有：铸造/销毁代币、冻结代币等。如果...
知识:智能合约,区块链安全
...合约的安全性。主要包含四大方面的检测：代码规范检测、标准规范检测、函数调用检测、业务逻辑安全检测。Web3.0世界，最不可或缺的，便是智能合约。今天，跟着我们一起来学习这款智能合约自动检测工具，一起解锁Web3.0世界。ONE 代码规范检测1.内存ABIEncoderV2数组等级：ERROR描述：0.4.7-0.5.9版本solc...
知识:合约,智能合约,以太币,函数
...智能合约遇上了“六耳猕猴”，又会擦出怎样的火花？在智能合约中，构造函数负责一些数据的初始化工作，owner值一般也会放在构造函数中进行初始化。owner是智能合约拥有者的称呼，也常被用来作为该合约的超级管理员。对代币合约来说，owner可能被分配的权限有：铸造/销毁代币、冻结代币等。如果...
知识:合约,代币,智能合约,函数
...实现更安全的代码。现在我们就来聊一聊ethernaut靶场的第一题Fallback，代码函数“越俎代庖”的事件。 一、权限漏洞简介 越权漏洞是指在智能合约中，因函数可见性设置不合理或函数缺乏有效的验证导致本不能调用某一函数的用户通过直接或者绕过验证的方式成功调用该函数。该漏洞可被单独利用，...
知识:区块链安全,漏洞分析
...约权限管理错误造成的漏洞比比皆是，应遵循权限最小化开发原则，在设计函数时就规划好可见性。</blockquote>原文标题：《成都链安智能合约安全实践（一）| 功能实现千万条，权限安全第一条》 撰文：成都链安古时候，有一位杰出的领袖名叫唐尧。他所治理的地区人们安居乐业，但是他听闻隐士许由...
知识:安全,智能合约,Bancor,成都链安,VETH
...实现更安全的代码。现在我们就来聊一聊ethernaut靶场的第一题Fallback，代码函数“越俎代庖”的事件。一、 权限漏洞简介越权漏洞是指在智能合约中，因函数可见性设置不合理或函数缺乏有效的验证导致本不能调用某一函数的用户通过直接或者绕过验证的方式成功调用该函数。该漏洞可被单独利用，也...
知识:合约,智能合约,代币,链上
...实现更安全的代码。现在我们就来聊一聊ethernaut靶场的第一题Fallback，代码函数“越俎代庖”的事件。一、权限漏洞简介越权漏洞是指在智能合约中，因函数可见性设置不合理或函数缺乏有效的验证导致本不能调用某一函数的用户通过直接或者绕过验证的方式成功调用该函数。该漏洞可被单独利用，也...
知识:合约,智能合约,代币,链上
... dYdX 中借出巨量资金，然后不停的重复调用 RariManger 合约中的deposit和withdraw函数，完成获利。如下图：那么用户是如何通过deposit和withdraw这两个操作获利的呢？我们需要分析对应的函数：以上是deposit函数的部分逻辑，首先deposit函数本身会调用内部的 _depositTo 函数，然后会再次调用 getFundBalance 函数来获...
知识:合约,函数,以太坊,代币
...顾名思义，克隆工厂合约将是我们的工厂。这意味着用户将调用工厂的一个函数，而工厂将克隆一份实施合同的精确副本，但拥有自己的存储空间。这意味着每个克隆都有相同的逻辑，但存储状态独立。代理：如前所述，代理合约是实施合约的克隆，但具有独特的存储。现在我们有了一个大致的了解，...
知识:合约,多重签名钱包,函数,智能合约
... dYdX 中借出巨量资金，然后不停的重复调用 RariManger 合约中的deposit和withdraw函数，完成获利。如下图：那么用户是如何通过deposit和withdraw这两个操作获利的呢？我们需要分析对应的函数：以上是deposit函数的部分逻辑，首先deposit函数本身会调用内部的 _depositTo 函数，然后会再次调用 getFundBalance 函数来获...
知识:合约,函数,以太坊,代币
...始终退出InstaDapp。InstaRegistry合约还允许任何人创建新的钱包(通过它两个build函数中的一个)。它为用户钱包的所有者提供了将所有权转移到另一个帐户的功能。它还赋予InstaRegistry合约的管理员更改InstaRegistry管理地址和注册其他特权角色的能力。审计的背景和范围InstaDapp是以太坊主网上的一个在线项目。...
知识:合约,钱包,函数,所有权
...分必要。作为一门面向区块链平台设计的图灵完备的编程语言，Solidity支持函数调用、修饰符、重载、事件、继承等多种特性，在区块链社区中，拥有广泛的影响力和踊跃的社区支持。但对于刚接触区块链的人而言，Solidity是一门陌生的语言。智能合约编写阶段将从Solidity基础特性、高级特性、设计模式...
知识:合约,智能合约,区块,智能合约开发