标签: 安全性

CREATE2 函数则让地址变成了对合约代码的一种承诺，并且相比之下可能的状态更少。

但作为一名智能合约审计师，我通常认为 Gas 是一个潜在的攻击向量。本文中我将解释 Gas 可能导致安全漏洞的三种方式。其中第三种我看别人都还没有写过。

“洞见”第二期活动主讲 NEO 的演讲稿。NEO 在这篇文章里既讲到了公链的许多技术组件，也讲到了他对当前热门话题的一些看法。

还有一些可以善用的小“Bug”……

根源于 Solidity 早期编译器的漏洞，以及合约内部存储位置的关键性。

合约的内在设置可能使其变得不可用；依赖区块时间戳也会为合约带来一些安全问题。

不检查 Call 返回值可能导致一些意外状态，而区块链本身的特性正是条件竞争漏洞的来源。

可更改的引用合约地址相关的漏洞及短地址攻击。

函数可见性采取默认选项以及采用区块变量作为随机数源会带来的问题。

给合约强制发送 Ether 也可以成为攻击手段；深入了解与 Delegatecall 相关的合约安全问题。