Web3极客日报 · 2022-03-25

Web3极客日报 #806 | Rebase Network | Rebase社区

1. bot on bot attacks 一年复盘
https://twitter.com/bertcmiller/status/1505698943598010371

@0xMax:对MEV领域的bot发起attack的历史,案例复盘,信息量巨大,细思恐极,非常精彩。
 

2. 慢雾:OneRing Finance 被黑分析
https://mp.weixin.qq.com/s/MyR_O8wuZJUT1S6eIMH9TA

@Joe:OneRing Finance 是一个去中心化应用程序(DApp),它支持加密货币的质押挖矿。用户可以存入代币来获取收益。攻击者利用 MasterChefBaseStrategy 合约中的 getUSDBalanceFromUnderlyingBalance 函数实时储备量进行计算,导致攻击者可以利用闪电贷制造巨大差值从而获利。感兴趣的可以进来看看,过程十分详细。
 

3. 智能合约安全审计-访问私有数据
https://mp.weixin.qq.com/s/_DV6UaRdA_6pUFXt-EnTtA

@frozen:文章详细介绍了如何访问合约中的私有数据,以及如何避免代码漏洞。
 

Web3Web3Rebase

网站:https://rebase.network
公众号:rebase_network