Wiki
Biturai Trading Wiki
Das Krypto-Lexikon von Biturai: KI-gestützt, datenbasiert und fortlaufend technisch qualitätsgeprüft.
Rebasing-Token-Risiken in DeFi-Integrationen
Rebasing-Token passen ihr Angebot automatisch an Marktbedingungen an, um Preisstabilität oder bestimmte Ziele zu erreichen. Die Integration dieser Token in dezentrale Finanzprotokolle birgt einzigartige Komplexitäten und potenzielle
Fee-on-Transfer-Token als Sicherheitsrisiko für Protokolle
Fee-on-Transfer-Token ziehen bei Transaktionen automatisch eine prozentuale Gebühr ab, was zu einer Diskrepanz zwischen gesendetem und empfangenem Betrag führt. Dieses grundlegende Design verletzt Annahmen der meisten DeFi-Protokolle und
Phantom-Funktions-Token und nicht-standardkonforme ERC-20-Token
ERC-20 definiert den Standard für fungible Token auf Ethereum und gewährleistet vorhersehbare Interaktionen im gesamten Ökosystem. Phantom-Funktions-Token und nicht-standardkonforme ERC-20-Token weichen von diesem Standard ab, was zu
Approval-Race-Condition beim ERC-20-Standard
Die ERC-20 Approval-Race-Condition ist eine Sicherheitslücke in Smart Contracts, die es einem Spender ermöglicht, Zeitunterschiede bei der Aktualisierung von Token-Freigaben auszunutzen. Dies kann zu unautorisierten Übertragungen oder
Eingefrorene Krypto-Gelder: Ursachen, Risiken und Lösungsansätze
Eingefrorene Krypto-Gelder bezeichnen digitale Assets, die unzugänglich werden, entweder vorübergehend oder dauerhaft, wodurch Nutzer sie nicht handeln, abheben oder transferieren können. Dieser Zustand resultiert oft aus einem komplexen
Schlechte Zufälligkeit in Smart Contracts: On-Chain-Zufall manipulieren
Schlechte Zufälligkeit in Smart Contracts entsteht, wenn vorhersehbare On-Chain-Daten zur Zufallszahlengenerierung verwendet werden, was ausnutzbare Schwachstellen schafft. Dies ermöglicht böswilligen Akteuren, Ergebnisse zu antizipieren
Timestamp-Dependence: Block-Zeitstempel als Angriffsfläche
Timestamp-Dependence ist eine Schwachstelle in Smart Contracts, bei der kritische Logik auf den Wert von block.timestamp angewiesen ist. Dieser von Minern gesetzte Wert kann leicht manipuliert werden, was eine Angriffsfläche für unfaire
Ungeprüfte Externe Aufrufe: Ignorierte Rückgabewerte in Solidity
Ein ungeprüfter externer Aufruf in Solidity tritt auf, wenn ein Smart Contract mit einem anderen Vertrag oder einer externen Adresse interagiert, aber das Ergebnis dieser Interaktion nicht überprüft. Diese Nachlässigkeit kann dazu führen,
Ether-Zwangseinspeisung als Smart-Contract-Angriff
Die Ether-Zwangseinspeisung ist eine Smart-Contract-Schwachstelle, bei der ein Angreifer Ether an einen Vertrag senden kann, selbst wenn dieser keine expliziten Funktionen zum Empfang besitzt. Dies kann die interne Buchhaltung und Logik
Gas-Griefing und Denial-of-Service über Gas-Limits
Gas-Griefing ist eine Angriffsform, bei der ein Angreifer den Gasverbrauch in einem Smart Contract manipuliert, um Transaktionen für andere Nutzer fehlschlagen zu lassen oder übermäßig teuer zu machen. Dies kann zu einem
Der ERC-4626 Donation-Angriff: Eine Tiefenanalyse
Der ERC-4626 Donation-Angriff ist eine Schwachstelle in tokenisierten Vaults, bei der ein Angreifer den Wechselkurs zwischen Assets und Shares manipuliert. Diese Manipulation führt dazu, dass nachfolgende kleine Einzahlungen keine Shares
First-Depositor-Angriff auf DeFi-Vaults und -Pools
Ein First-Depositor-Angriff nutzt eine Schwachstelle in DeFi-Protokollen aus, bei der ein Angreifer den Anteilspreis eines leeren Liquiditätspools oder Vaults manipuliert. Dies ermöglicht es ihm, einen unverhältnismäßig großen Anteil an
Rundungsfehler-Exploits in DeFi-Protokollen
Rundungsfehler in DeFi-Protokollen sind subtile Schwachstellen, die aus den Einschränkungen der Ganzzahl-Arithmetik in Smart Contracts resultieren. Diese winzigen Präzisionsverluste können durch wiederholte Operationen strategisch
Nonce-Wiederverwendung als kryptografische Schwachstelle
Eine Nonce ist eine einzigartige, beliebige Zahl, die einmal in kryptografischen Kommunikationen verwendet wird, um Replay-Angriffe zu verhindern und die Datenintegrität zu gewährleisten. Wird eine Nonce unsachgemäß wiederverwendet,
Signature-Malleability: Manipulierbare ECDSA-Signaturen
Signature-Malleability ermöglicht die Änderung einer gültigen digitalen Signatur in eine andere, ebenfalls gültige, ohne den privaten Schlüssel zu benötigen. Dies kann die eindeutige Kennung einer Transaktion verändern und zu
Signatur-Replay-Angriffe in Smart Contracts
Ein Signatur-Replay-Angriff tritt auf, wenn eine gültige digitale Signatur abgefangen und erneut verwendet wird, um eine unbeabsichtigte Aktion zu autorisieren, oft durch Ausnutzung von Schwachstellen in der Verifizierungslogik von Smart
Preis-Orakel-Manipulation über Spot-Preise
Preis-Orakel-Manipulation über Spot-Preise beinhaltet, dass Angreifer Asset-Preise auf dezentralen Börsen verzerren, um Smart Contracts zu täuschen. Dieser ausgeklügelte Angriff, oft unter Verwendung von Flash-Loans, nutzt anfällige
Storage-Kollision in Proxy-Verträgen
Eine Storage-Kollision ist eine kritische Schwachstelle in aktualisierbaren Smart Contracts, bei der der Proxy- und der Implementierungsvertrag unbeabsichtigt dieselben Speicher-Slots für unterschiedliche Zustandsvariablen nutzen. Diese
Die Uninitialisierte-Proxy-Schwachstelle erklärt
Die uninitialisierte Proxy-Schwachstelle ermöglicht Angreifern, die Kontrolle über Smart-Contract-Proxys während der Bereitstellung zu übernehmen. Dies geschieht, wenn ein Proxy-Vertrag bereitgestellt, aber nicht sofort und atomar
Fehlende Zugriffskontrolle: Sicherheitslücken in Smart Contracts
Fehlende Zugriffskontrolle tritt auf, wenn ein Smart Contract nicht korrekt einschränkt, wer seine sensiblen Funktionen ausführen darf. Diese Schwachstellen sind eine Hauptursache für finanzielle Verluste im Blockchain-Ökosystem.