??2021年12月26-27日,由中國計算機學會主辦的“??2021CCF中國區塊鏈技術大會”在海南海口隆重舉辦。此次會議邀請來自政府部門、高等院校、金融機構等單位的區塊鏈領域專家學者及創業者,共同聚焦區塊鏈技術發展現狀與未來前景。大會共設置6場分論壇,覆蓋了區塊鏈與隱私計算、智能合約、技術安全、融合創新、人才培養、數字經濟等區塊鏈技術應用全領域。
“2021CCF中國區塊鏈技術大會”主會場
??知道創宇區塊鏈實驗室安全專家、實驗室安全技術研究負責人——極光受邀出席會議,并在智能合約領域進行《Solidity智能合約安全研究》報告。
Ripple CEO:計劃利用10億美元現金儲備進行公司擴張:金色財經報道,Ripple首席執行官Brad Garlinghouse表示,我們的資產負債表上有超過10億美元的現金,我們希望將其用于內部有機增長以及通過收購實現無機增長。[2023/5/24 15:21:52]
《Solidity智能合約安全研究》報告
??報告內容涵蓋五個部分:智能合約的起源發展、功能原理、實際應用、安全漏洞、安全防御。除了對智能合約的起源、發展以及智能合約安全原理攻防進行詳細介紹外,尤其強調了智能合約的安全漏洞與安全防御部分。
處于盈利的ETH地址數創4個月新高:金色財經報道,Glassnode數據顯示,處于盈利的ETH地址數剛剛達到51,798,806個,創4個月新高。[2023/1/15 11:12:23]
??以下是區塊鏈智能合約安全攻防中幾個最常見的經典案例,極光從攻擊者角度為大家重點講解并提出相關防范建議,希望借此能讓用戶更加了解安全漏洞的危害,能為開發者開發安全的區塊鏈智能合約協議提供幫助。
??一、整型溢出漏洞。不管是在傳統安全中還是在區塊鏈安全中,溢出一般都被當做黑客攻擊操作系統的手段,但由于區塊鏈資產的特殊性,黑客的目標不再只是盯著操作系統,而是更多的瞄準構建區塊鏈生態活力的智能合約上。在面對整型溢出時,可以通過進行溢出檢查、使用SafeMath來處理算術邏輯或者是使用較高版本的solidity語言版本進行提前預防,規避整形溢出。
距離在ETH合并還有不到40000個區塊:金色財經報道,距離ETH合并到權益證明之前,還有不到40000個區塊。[2022/9/9 13:18:06]
??二、重入攻擊漏洞。“重入漏洞”常被用于臭名昭著的DAO攻擊中,早在2016年就因為“TheDAO”攻擊事件而造成了以太坊的硬分叉。發生重入攻擊漏洞的條件通常有兩個:調用了不安全的外部合約、外部合約的函數調用早于狀態變量的修改。因此,開發者通常會使用其他轉賬函數:transfer()等、先修改狀態變量、使用互斥鎖、使用OpenZeppelin官方庫這幾種方法來避免重入攻擊。
加密大宗經紀公司Floating Point Group在開曼群島獲得VASP注冊:金色財經報道,專注于加密貨幣的大宗經紀公司 Floating Point Group 已在開曼群島獲得注冊為虛擬資產服務提供商 (VASP)?。該公司擁有約 100 家客戶,累計客戶交易量已超過 100 億美元。[2022/8/13 12:22:29]
??三、訪問控制缺陷。與以上兩種漏洞產生的方式不同,訪問控制缺陷一般是開發者在編寫Solidity智能合約時對某些判斷的定義不嚴謹或者筆誤從而引發某些敏感功能的訪問驗證被繞過導致的。這就要求開發者在編寫代碼時,嚴格控制訪問權限、檢查代碼正確性。
??四、拒絕服務攻擊。“拒絕服務攻擊”黑客攻擊是最常見的手段之一,簡單的來說就是黑客通過對智能合約產生干擾使用戶所需要的服務請求無法被系統處理。因此在開發合約時,應加入函數執行異常的處理機制,以符合代碼邏輯全面性、縝密性的要求,從而在源頭上避免拒絕服務攻擊發生的可能性。
??目前中國區塊鏈區塊鏈市場高速增長、區塊鏈技術日益成熟,區塊鏈領域呈現出技術創新成果不斷涌現、自主研發不斷加強、核心技術發展迅速、基礎平臺和標準規范逐步健全的局面。區塊鏈技術因其自帶去中心化,無需第三方權威,依靠代碼實現信任的技術特性,與智能合約做到完美互補,甚至智能合約被認為是區塊鏈的特性之一,因此智能合約安全與區塊鏈技術安全息息相關。
??在區塊鏈技術高速發展的同時,區塊鏈技術安全問題不容忽視。作為持續深耕區塊鏈安全領域的安全公司,知道創宇區塊鏈安全實驗室從2011年接觸區塊鏈技術開始,11年來一直致力于區塊鏈安全領域的研究與探索,致力與為用戶提供全方面的安全守護,在區塊鏈安全領域和智能合約領域積累了豐富的實戰經驗。希望通過這次報告能為用戶和開發者了解區塊鏈、智能合約安全等提供一些幫助,更希望能用這樣的方式為守護區塊鏈安全生態盡一份力。
創宇在大會現場的展臺
活動現場交流
??我們相信,通過強大、公平、透明和安全的區塊鏈智能合約協議,可以為更多地方、更多區塊鏈用戶提供支持;相信隨著時間的推移,就像現在互聯網+一樣,到時會涌現出更多的智能合約+的場景出現。我們也將不懈努力繼續前行,持續深耕區塊鏈安全領域,讓區塊鏈世界更好更安全。
來源:金色財經
Tags:區塊鏈LIDDITETH區塊鏈工程專業學什么課程的VSolidusRebasing Liquidity以太坊硬幣ETHD
作者:ChenglinPua?近期元宇宙等相關概念非常火熱。許多大公司都紛紛布局相關產業,無論是基建,顯示設備,軟件等。此前01區塊鏈整理了投行對于元宇宙的看法以及意見.
1900/1/1 0:00:00撰文:Footprint分析師Grace? 日期:2021/12 11月23日,歌手林俊杰在推特上公布自己在元宇宙平臺上Decentraland上購買了三個虛擬地塊.
1900/1/1 0:00:00過去的一周,波場TRON項目進展順利,為滿足波場TRON全球社區愛好者閱讀,本周周報共分為14種語言,請您選擇閱讀.
1900/1/1 0:00:00新加坡FanBit交易所于12月27日正式上線,同時提供USDT、BTC、ETH等主流數字貨幣、DOGE、AVAX、SHIB等熱門數字貨幣USDT交易對;USDT、MDX質押、挖礦等理財產品;B.
1900/1/1 0:00:00將區塊鏈應用于更廣泛的領域,這樣的目標無疑將繼續延續到2022年。與大多數技術一樣,區塊鏈的適應和采用可能會加劇和改善新舊問題.
1900/1/1 0:00:001886年,卡爾·本茨推出了被廣泛認為是第一輛商用汽車的奔馳汽車,從而開創了無馬車時代。本茨可能沒有意識到,他的發明標志著一個平臺的推出,該平臺最終將使Uber、Lyft、Grab、加油站、備件.
1900/1/1 0:00:00