...限制的功能。这可能与Ruby和Python开发人员习惯的非常不同。 以太坊的智能合约存储分别为256位或32字节。 Solidity支持有符号整数和无符号整数uint，最高可达256位。 这意味着当您的数字超过在分配的存储位之下或之上时，您的算术运算容易出现下溢和溢出错误。 注意：最大可能的uint256等于11579208923731...
知识:合约,钱包,以太坊
智能合约安全审计 | 整数溢出0x01 溢出攻击事件2018年4月22日，黑客对BEC智能合约发起攻击，凭空取出57,896,044,618,658,100,000,000,000,000,000,000,000,000,000,000,000,000,000,000.792003956564819968个BEC代币并在市场上进行抛售，BEC随即急剧贬值，价值几乎为0，该市场瞬间土崩瓦解。2018年4月25日，SMT项目方发现其交易存在异...
知识:智能合约,代币,合约,合约地址
0x01 溢出攻击事件2018年4月22日，黑客对BEC智能合约发起攻击，凭空取出57,896,044,618,658,100,000,000,000,000,000,000,000,000,000,000,000,000,000,000.792003956564819968个BEC代币并在市场上进行抛售，BEC随即急剧贬值，价值几乎为0，该市场瞬间土崩瓦解。2018年4月25日，SMT项目方发现其交易存在异常，黑客利用其函数漏洞创造...
知识:零时科技,区块链,智能合约,安全审计
国内数字藏品在技术上与NFT并无太大差别，也是通过智能合约来实现业务逻辑，所以合约漏洞等安全问题在国内数字藏品上也会存在，我们需谨慎对待。下面我们就来看看数字藏品在智能合约实现中存在的安全问题和解决方案。数字藏品与智能合约什么是智能合约？为什么数字藏品的安全问题离不开对...
知识:合约,智能合约,区块,链上
智能合约安全审计 | 整数溢出（上一篇文章因为某些原因，图片并没有加载，影响观感非常抱歉！阅读本篇文章即可，感谢您对零时科技的关注！）0x01 溢出攻击事件2018年4月22日，黑客对BEC智能合约发起攻击，凭空取出57,896,044,618,658,100,000,000,000,000,000,000,000,000,000,000,000,000,000,000.792003956564819968个BEC代币并...
知识:零时科技,区块链,智能合约,安全审计
...比赛中都有了区块链攻防的身影，而且出现的题目绝大多数都是区块链智能合约攻防。此系列文章我们主要以智能合约攻防为中心，来剖析智能合约攻防的要点，前两篇我们分享了合约反编译，反汇编的基础内容。后续的文章中，我们会继续分享CTF比赛中智能合约常见题型（重入，整数溢出，空投，随...
知识:合约,智能合约,在线钱包,变量
负熵学会（Extropy Institute）网站对广义的智能合约是这样定义的：能够让用户自己定义所需交易逻辑的代码程序，几乎存在于所有区块链系统，包括最广为人知的比特币，以及以太坊、超级账本、Parity、Zcash等。从编程语言表现或者运行环境考虑，智能合约可以分为脚本型、图灵完备型、可验证合约型三...
知识:合约,智能合约,以太坊,比特币
...财务价值，使安全性变得绝对重要。作为一种新兴的、实验性的技术，智能合约当然也受到了相当多的攻击。为了防止进一步的攻击，我列出了几乎所有已知的攻击和漏洞的列表。尽管此列表可能包含已知的攻击，但新的漏洞仍在定期发现，因此，这应该只是您作为工程师研究智能合约安全性的开始。...
知识:智能合约,区块,以太坊,矿工
...财务价值，使安全性变得绝对重要。作为一种新兴的、实验性的技术，智能合约当然也受到了相当多的攻击。为了防止进一步的攻击，我列出了几乎所有已知的攻击和漏洞的列表。尽管此列表可能包含已知的攻击，但新的漏洞仍在定期发现，因此，这应该只是您作为工程师研究智能合约安全性的开始。...
知识:智能合约,区块,以太坊,矿工
...财务价值，使安全性变得绝对重要。作为一种新兴的、实验性的技术，智能合约当然也受到了相当多的攻击。为了防止进一步的攻击，我列出了几乎所有已知的攻击和漏洞的列表。尽管此列表可能包含已知的攻击，但新的漏洞仍在定期发现，因此，这应该只是您作为工程师研究智能合约安全性的开始。...
知识:智能合约,区块,以太坊,矿工
...同链之间的重放攻击，当处理签名时（特别是在第2层签名方案方面），智能合约拥有相同的可能性将大有裨益。EIP-1844：以太坊状态的快速增长导致某些操作码比以前更加耗费资源。因此，该EIP对某些操作码重新进行定价，以在燃料费支出和资源消耗之间取得良好的平衡。EIP-2028：调用链上数据需要在...
知识:分叉,以太坊,区块,太坊
...学概念和计算机生成随机数所需的字节大小。为 PRNG 提供的安全创建有效的以太坊或比特币私钥的范围是?1到 2256-1（设想一个由数字0-9组成，长度为78位的密码锁）。由于这个范围很大，生成两个私钥的概率可以忽略不计，这就是为什么您的私钥不太可能由其他用户创建的原因。从你的钥匙中选择的整...
知识:私钥,公钥,区块链,区块链地址
...学概念和计算机生成随机数所需的字节大小。为 PRNG 提供的安全创建有效的以太坊或比特币私钥的范围是1到 2256-1（设想一个由数字0-9组成，长度为78位的密码锁）。由于这个范围很大，生成两个私钥的概率可以忽略不计，这就是为什么您的私钥不太可能由其他用户创建的原因。从你的钥匙中选择的整数...
知识:私钥,公钥,区块链,区块链地址
...结算单位的数量和可除数，然后将该数据输入系统。您需要在此处下载智能合约的标准格式（两个扩展名为.sol的文件）：2.使用加载按钮或文件夹图标将两个文件下载到以太坊混音编辑器。3.在以太坊Remix编辑器中打开的NewToken.sol文件中，而不是变量值（在三角括号中）中，输入从第一段中选择的数据：...
知识:智能合约,钱包,代币,区块链
...注意，在我们的Ethernaut练习中，n = 2代表硬币翻转的两面。 这种在智能合约中导出伪随机性的方法很容容易受到攻击。如果知道输入的黑客可以结此猜出“随机”结果。 这就是解决CoinFlip级别的关键。 在这里，确定硬币翻转的输入变量对于您来说是公开的。 详情演练 我们来创建一个恶意智能合...
知识:合约,以太坊,区块链