Các vấn đề bảo mật gây ra tổn thất hàng tỷ đô la mỗi năm và là mối đe dọa nghiêm trọng lâu dài đối với hệ sinh thái DeFi.

BlockSec đã chặn và chặn thành công 2 trong số các giao dịch tấn công, giúp dự án thu hồi khoảng 3.500 WBNB.

Revest Finance, một dự án DeFi đặt cược trên Ethereum, đã bị hack và mất khoảng 2 triệu đô la.

Vì hoạt động đã kết thúc, chúng tôi đã có thể xem lại toàn bộ quá trình và chia sẻ kinh nghiệm và trải nghiệm có liên quan với cộng đồng.

Bài viết này mang đến cho bạn cách diễn giải hợp đồng của Sputnik_DAOv2::Factory Contract.

Tại sao lại sử dụng DAO?

Một vấn đề cơ bản trong bảo trì chương trình là các bản sửa lỗi luôn tạo ra các lỗi mới với xác suất (20-50)%.

Bài viết này sẽ giới thiệu cụ thể các vấn đề liên quan đến kiểm soát quyền hạn trong hợp đồng thông minh Rust từ hai góc độ sau.

Không giống như Solidity, một ngôn ngữ lập trình hợp đồng thông minh phổ biến, ngôn ngữ Rust vốn hỗ trợ số học dấu phẩy động.

Tấn công từ chối dịch vụ hay còn gọi là tấn công DoS (Denial of Service), kiểu tấn công này sẽ khiến hợp đồng thông minh không thể được người dùng sử dụng bình thường trong một khoảng thời gian (

Cuộc tấn công vào lại bảo mật hợp đồng Rust.

Tràn số nguyên an toàn hợp đồng.

Triển khai hợp đồng, gọi chức năng và sử dụng trình khám phá.

Viết các trường hợp kiểm tra đơn vị hợp đồng thông minh Rust.

Ngoài việc cung cấp dịch vụ kiểm toán, BlockSec cũng hy vọng sẽ hỗ trợ nhiều hơn cho cộng đồng từ góc độ phát triển bảo mật.