阿菜種菜的菜園子

摘要： 前言 BEVO代幣是一種Reflection Token（反射型代幣），并且擁有通縮的特性。關于Reflection Token更為詳細的說明可參考這篇文章。然后目前瀏覽到的很多分析報告沒有指出其漏洞產生的真正原因，所以就自己試著去做一下分析吧。 總結性的分析思路可以參考這篇文章：Reflectio 閱讀全文

摘要： 前言 最近審計的時候有涉及到簽名與驗簽的內容，所以想著補一下這方面的知識。但是因為簽名涉及到密碼學的內容，以及對自己的實力有著清楚的認識，所以本篇文章第一部分提供一個學習路線，第二部分是在隨著學習路線一直深入過程中的一些疑問，以及關于這些疑問的一些文章。希望對你有幫助。 技術路線 離散數學-群論 橢 閱讀全文

摘要： 前言 作為一個初學者，“在 Solidity 中 ++i 為什么比 i++ 更省 Gas？” 這個問題始終在每個寂靜的深夜困擾著我。也曾在網上搜索過相關問題，但沒有得到根本性的解答。最終決定扒拉一下它們的字節碼，從較為底層的層面看一下它們的差別究竟在哪里。 Solidity 代碼選擇 Solidit 閱讀全文

摘要： 背景 造成本次攻擊的原因是關鍵函數的鑒權不當，使得任意用戶可以設置關鍵的變量值，從而導致攻擊的發生。 被攻擊合約：https://www.bscscan.com/address/0xe9bc03ef08e991a99f1bd095a8590499931dcc30 合約目錄： contract ├─a 閱讀全文

摘要： 相關信息 KaoyaSwap 是 BSC 鏈上的一個自動做市商 AMM。然后，現在他們的官網 https://www.kaoyaswap.com/ 已經打不開了（如果我打開方式沒錯的話）。所以就直接進行攻擊事件的分析吧。 攻擊交易：https://bscscan.com/tx/0xc8db3b620 閱讀全文

摘要： 前情提要 一個月總有那么二十幾天不想努力了，于是乎心心念念想去搞個套利腳本，那樣他就可以自動套利，從此走上財富自由的人生道路。啊！話不多說直接開干，立馬在開始在谷歌上搜索致富秘訣，我可勁兒搜，在谷歌前列就看到了一篇文章（ BNB Train Brings World’s first EVM Arbi 閱讀全文

摘要： 簡介 默克爾樹（MerkleTree）是一種典型的二叉樹結構，其主要特點為： 最下面的葉節點包含存儲數據或其哈希值； 非葉子節點（包括中間節點和根節點）的內容為它的兩個孩子節點內容的哈希值。 所以底層數據的任何變動，都會傳遞到其父節點，一層層沿著路徑一直到樹根。這意味樹根的值實際上代表了對底層所有數 閱讀全文

摘要： 前言 原文：Taking undercollateralized loans for fun and for profit DDEX 和 bZx 依賴鏈上去中心化價格預言機而不驗證返回的利率，使其容易受到原子價格操縱。 本篇文章對原文的第一部分進行了翻譯并添加了注釋。 什么是去中心化借貸 當你申請一 閱讀全文

摘要： Paraluni 被黑分析 前言 Paraluni （平行宇宙）是新加坡 Parallel Universe 基金會發布的一個 基于幣安智能鏈的 DeFi 項目，更多相關內容見此處。在 2022 年 03 月 13 日，Paraluni 遭受黑客攻擊，損失約 170 萬美元。 本次復現是參考學習了各 閱讀全文

摘要： 總覽 Timeswap 是世界上第一個完全去中心化的基于 AMM 的貨幣市場協議，無需預言機或清算人即可工作。 Timeswap 采用 3 變量來維持 AMM 的運作。它通過允許用戶決定他們的風險狀況并相應地為每筆借貸交易設置利率和抵押品，允許任何人為任何 ERC-20 代幣創建貨幣市場。 核心公式 閱讀全文