Khám phá Quà tặng Web3 để nhận thêm nhiều phần thưởng hấp dẫn
discoveryBanners
Chủ đề thịnh hành
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico-5,89%
USELESS
USELESS-12,65%
IKUN
IKUN-9,11%
gib
gib-0,91%
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk-0,02%
ALON
ALON+8,79%
LAUNCHCOIN
LAUNCHCOIN+14,16%
GOONC
GOONC+7,57%
KLED
KLED-4,67%
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP-0,82%
Boopa
Boopa+7,36%
PORK
PORK-0,55%
wavey
wavey
25 thg 7, 2025·
Đây là IMO tìm kiếm bảo mật hấp dẫn nhất năm 2025: Một "zero-day" mà tin tặc đang âm thầm định vị, đặt cược rằng nó sẽ ẩn trong khi phần thưởng trong tương lai tăng lên. may mắn thay, đã bị bắt kịp bởi những người tốt. công việc xuất sắc của @deeberiroz @pcaversaccio @deeberiroz
sudo rm -rf --no-preserve-root /
sudo rm -rf --no-preserve-root /10 thg 7, 2025
Nó trở nên phức tạp hơn: cách mà Etherscan bị lừa hiển thị hợp đồng triển khai sai dựa trên việc thiết lập 2 slot proxy khác nhau trong cùng một giao dịch frontrunning. Vì vậy, Etherscan sử dụng một số heuristics nhất định kết hợp các slot lưu trữ khác nhau để truy xuất hợp đồng triển khai. Có một proxy cũ của OpenZeppelin đã sử dụng slot sau: `keccak256("org.zeppelinos.proxy.implementation")` = `0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3` Bây giờ chúng ta cũng có slot tiêu chuẩn EIP-1967 `bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)` = `0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc` Vậy điều gì đã xảy ra là slot proxy cũ của OpenZeppelin đã được ghi với địa chỉ triển khai vô hại _và_ slot EIP-1967 tiêu chuẩn cũng đã được ghi với địa chỉ triển khai độc hại. Vì Etherscan truy vấn trước slot proxy cũ, nó đã truy xuất địa chỉ nhìn có vẻ vô hại trước và do đó hiển thị nó.
515