https://medium.com/@lastferbbs/ethernaut-web3-solidity-based-wargame-level-1-with-solution-471788454082

Tak jak wczoraj zapowiadałem, dziś pierwszy artykuł wylądował na medium, dotyczy on gry on nazwie Ethernaut, która pozwala nam przetestować nasze umiejętności hakerskie oraz znajomość solidity.

Opisałem po krótce pierwsze zadanie wraz z rozwiązaniem. Większość przykładów (leveli) tam podanych przyczyniła się do strat liczonych w milionach dolarów.

Link
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Amebcio: Bo liczy się czas rozgłoszenia, więc wykopujesz blok i zaczynasz kopać następny, ale nie publikujesz poprzedniego. Dzięki temu zwiększasz szansę na to, że wykopiesz kolejny (bo kopiesz dłużej), a jak ktoś znajdzie blok i opublikuje, to szybko wysyłasz ten wcześniej wykopany: "A JA TU MAM BLOK Z MNIEJSZYM TIMESTAMPEM" i tamten idzie w odrzut, a inni minerzy muszą resetować postęp.
^ To swoją drogą jest stary atak i wydaje
  • Odpowiedz
@Amebcio: A dobra, wystarczyło przeczytać publikację. Więc z tego u góry wszystko się zgadza, za wyjątkiem odrzucania bloków. Te nie są odrzucane, a wpisywane jako uncle block. Atak polega na wykorzystaniu obu mechanizmów z ETH: uncle block oraz tego, że istnieje algorytm, który obniża wykładniczo trudność wykopania bloku jeżeli nic nie wpada od dłuższego czasu. Trick polega na tym, że udajemy, że nie dostaliśmy informacji o nowym bloku i dodajemy
  • Odpowiedz
@gysnde: owszem teoria jest super i tez mi sie podoba. Problem jest z praktyka. Probuje teraz napisac cos i hostowac na IPFS i niestety ale to ledwo dziala. Pinuje pliki na infurze korzystam z bramki cloudflare i deployment 2megabajtowej mini aplikacji trwa godzine zanim cloudflare zobaczy to u siebie.

Myslalem ze to moze wina tego ze uzywam darmowych kont ale jak pinowalem pliki na nodzie testowo odpalonym w stanach i
  • Odpowiedz
Aktualnie jestem na etapie szukania pracy/przygotowywania się do rozmów o pracę na stanowisko solidity dev, czy ktokolwiek byłby zainteresowany rozwijaniem wiedzy z tej tematyki?

Planuję codziennie wrzucać krótkie artykuły na twittera, medium i reddita. Przy okazji mógłbym udostępniać je tutaj.

Tematyka to głównie Web3 (Python), solidity, podstawy MEV, trochę o stawianiu nodów, EVM i pokrewne.

P.S.
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Kek jeden z założycieli #ethereum zablokował dostęp do tornado.cash

Crypto API and node infrastructure providers Infura and Alchemy are the latest centralized entities in the cryptocurrency space to blacklist the US Treasury-sanctioned crypto mixer Tornado Cash.

Both platforms are currently blocking remote procedure call (RPC) requests to Tornado Cash, according to Twitter user 0xdev0.

Infura
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ludzie myślą że tornado.cash robiło robotę i dlatego go zbanowali ( ͡° ͜ʖ ͡°)

Panowie i Panie, było dokładnie odwrotnie

zbanowano go ponieważ wiedziano kto i kiedy z
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jakie oczekiwania na The Merge #ethereum?

To może być życiowa szansa na duże pieniądze. Przez jakiś czas po forku będą dwa łańchuchy PoS i PoW ze zduplikowanymi wszystkimi tokenami, NFT-kami, poolami, kontraktami. Skala będzie nieporównywalnie większa niż przy podziale ETH / ETH Classic gdy DeFi w zasadzie nie było.

Jaka może być na początku cena ETHPOW i USDC/T na PoW?
Nie wiem jaką strategię przygotować. Czy wyskoczyć tak powiedzmy 70-80% po
bitcoholic - Jakie oczekiwania na The Merge #ethereum?

To może być życiowa szansa ...

źródło: comment_1659963579VdbAUXUr05yhj1jwp7zutC.jpg

Pobierz
  • 22
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach