SoliditySecurity

これは何か この投稿は、Solidity開発者が過去に犯した過ちを比較的詳細かつ最新の情報に基づいて紹介する入門記事であり、将来の開発者が歴史を繰り返さないようにすることを目的としています。 目次 1. 再入 脆弱性 予防策 実世界の例: The DAO 2. 算術オーバーフロー/アンダーフロー 脆弱性 予防策 実世界の例: PoWHCとバッチ転送オーバーフロー CVE-2018-10299 3. 予期しないEther 脆弱性 予防策 実世界の例: 不明 4. Delegatecall 脆弱性 予防策 実世界の例: Parity Multisig Wallet 2度目のハック 5...