关于ENU网络现状
最新好像有个enu社区的nft项目,大家可以自己去搜索。 很多人好奇enu还活着么,答案是,还活着。 我简单说一下现在还有的基础设施:交易所aex.com钱包麦子钱包,似乎只有安卓版还能用,感谢麦子! https://mathwallet.org/enumivo-wallet/cn/ 官方钱包,enugui,需要更换api:http://enu.blockeden.cn https://github.com/enumivo/enugui/releases/tag/0.7.4浏览器https://enumivo.world/最后我自己都不知道,为什么还要维护着么一个归零币的节点和浏览器,只是如果我关掉节点,那这个链就死了,我不知道该怎么办,大家说呢?
关于ENU网络现状
最新好像有个enu社区的nft项目,大家可以自己去搜索。 很多人好奇enu还活着么,答案是,还活着。 我简单说一下现在还有的基础设施:交易所aex.com钱包麦子钱包,似乎只有安卓版还能用,感谢麦子! https://mathwallet.org/enumivo-wallet/cn/ 官方钱包,enugui,需要更换api:http://enu.blockeden.cn https://github.com/enumivo/enugui/releases/tag/0.7.4浏览器https://enumivo.world/最后我自己都不知道,为什么还要维护着么一个归零币的节点和浏览器,只是如果我关掉节点,那这个链就死了,我不知道该怎么办,大家说呢?
我被黑了
今天我在heco上的套利合约被人黑了,损失大概是53000美金。 合约的漏洞大致是:合约中有approve 给router的操作router是输入传的黑客传入自己的合约作为router,但是实际在他的router.swap的逻辑中不做任何操作,所以approve给他的金额没有消费掉给我转小额,通过我的余额检查从我的逻辑中退出后,因为approve给他的限额没有消费掉,现在可以从我的合约里直接转钱走了其实,合约的检查可以更仔细,但是之前考虑到合约不对外且不开源,为了方便,没有加一下验证。这次是真的被迫涨记性了 通过这次的被盗,至少有一下几点心得:合约不开源是可以反编译的,solidity反编译的可读性相对较高套利合约,是容易被人盯上的sender和tx.origin的检查不能少逻辑结束的时候,除了余额检查,应该取消所有approve哎
我被黑了
今天我在heco上的套利合约被人黑了,损失大概是53000美金。 合约的漏洞大致是:合约中有approve 给router的操作router是输入传的黑客传入自己的合约作为router,但是实际在他的router.swap的逻辑中不做任何操作,所以approve给他的金额没有消费掉给我转小额,通过我的余额检查从我的逻辑中退出后,因为approve给他的限额没有消费掉,现在可以从我的合约里直接转钱走了其实,合约的检查可以更仔细,但是之前考虑到合约不对外且不开源,为了方便,没有加一下验证。这次是真的被迫涨记性了 通过这次的被盗,至少有一下几点心得:合约不开源是可以反编译的,solidity反编译的可读性相对较高套利合约,是容易被人盯上的sender和tx.origin的检查不能少逻辑结束的时候,除了余额检查,应该取消所有approve哎
焦虑与自我
今天看到一段内容,人的焦虑与自我意识的形成有很大的关系。焦虑往往来自于对比,而每个人都是独特的。确实是这样。 今天是农历的生日,我自己都没有记得,是爸妈发来了祝福。 在这个焦虑无处不在的行业,做一天自己,不焦虑。 123
焦虑与自我
今天看到一段内容,人的焦虑与自我意识的形成有很大的关系。焦虑往往来自于对比,而每个人都是独特的。确实是这样。 今天是农历的生日,我自己都没有记得,是爸妈发来了祝福。 在这个焦虑无处不在的行业,做一天自己,不焦虑。 123