Tópicos populares
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Kaan
@sourcifyeth tecnófilo, @argotorg, @ethereumfndn, @eth_gunu, @ETHBerlin, @protocol_berg @dod_berlin Opiniões e memes meus
Kaan republicou
grandes notícias para o ecossistema de verificação de contratos. por favor, considere usar o sourcify para que o código-fonte do seu contrato possa ser automaticamente capturado por ferramentas (carteiras, depuradores, etc) e outros exploradores (@blockscout, @routescan_io) através do @verifalliance.
15,38K
É louco que se possa construir um aplicativo de pagamento global muito melhor do que aqueles "fintech" com um punhado de pessoas incríveis.
🥜🫡
22/07, 17:37
Estou incrivelmente orgulhoso de que, após 7 meses de trabalho contínuo, a visão de um dinheiro global suave como manteiga está se tornando uma realidade com o @PeanutProtocol e nosso novo aplicativo (confira em peanut me)
Incrivelmente grato a @uwwgo, @JuanJoseBTC, @kushagrasarathe, @mnrr__ , Andre e o resto da equipe 🙏
O movimento de dinheiro deve ser global, gratuito e instantâneo. Estamos um passo mais perto com nosso recente lançamento na UE, EUA e México.
2,71K
Kaan republicou
0/ A Ethereum Torch está agora acesa.
A Torch é um NFT que homenageia as pessoas e os valores que moldaram a primeira década da Ethereum e ajudará a construir o seu futuro.
Ela será simbolicamente passada de carteira para carteira nos 10 dias que antecedem o 10º aniversário da Ethereum.
70,76K
Repetido várias e várias vezes. A solução para a maioria dos problemas mentais.
Ainda assim, as pessoas querem comprimidos.
13/07, 20:13
O exercício tem efeitos semelhantes aos antidepressivos e à terapia.
Quanto mais intenso, maior o efeito antidepressivo.
452
Kaan republicou
então descobri que é ainda mais sofisticado. Observei que a transação de frontrunning (pelos atacantes) chama `initialize` e os protocolos também chamam _com sucesso_ `initialize` depois (assim eles pensam que está tudo normal). Mas espere, como isso é até possível? Tive que olhar muito profundamente nas mudanças dos slots de armazenamento e adivinha o que encontrei: eles _resetaram_ o valor do slot de armazenamento `_initialized` no final da transação de frontrunning (depois de trocarem para o contrato de implementação malicioso). Isso significa que o armazenamento do proxy agora parece que nunca foi inicializado.
O slot de armazenamento relevante a ser observado é `keccak256(abi.encode(uint256(keccak256(" - 1)) & ~bytes32(uint256(0xff))` = `0xf0c57e16840df040f15088dc2f81fe391c3923bec73e23a9662efc9c229c6a00`
Isto é maldade de nível superior.
21,6K
Top
Classificação
Favoritos