Wiki
Biturai Trading Wiki
Das Krypto-Lexikon von Biturai: KI-gestützt, datenbasiert und fortlaufend technisch qualitätsgeprüft.
Rebasing-Token-Risiken in DeFi-Integrationen
Rebasing-Token passen ihr Angebot automatisch an Marktbedingungen an, um Preisstabilität oder bestimmte Ziele zu erreichen.
Fee-on-Transfer-Token als Sicherheitsrisiko für Protokolle
Fee-on-Transfer-Token ziehen bei Transaktionen automatisch eine prozentuale Gebühr ab, was zu einer Diskrepanz zwischen gesendetem und empfangenem Betrag führt.
Phantom-Funktions-Token und nicht-standardkonforme ERC-20-Token
ERC-20 definiert den Standard für fungible Token auf Ethereum und gewährleistet vorhersehbare Interaktionen im gesamten Ökosystem.
Approval-Race-Condition beim ERC-20-Standard
Die ERC-20 Approval-Race-Condition ist eine Sicherheitslücke in Smart Contracts, die es einem Spender ermöglicht, Zeitunterschiede bei der Aktualisierung von Token-Freigaben auszunutzen.
Eingefrorene Krypto-Gelder: Ursachen, Risiken und Lösungsansätze
Eingefrorene Krypto-Gelder bezeichnen digitale Assets, die unzugänglich werden, entweder vorübergehend oder dauerhaft, wodurch Nutzer sie nicht handeln, abheben oder transferieren können.
Schlechte Zufälligkeit in Smart Contracts: On-Chain-Zufall manipulieren
Schlechte Zufälligkeit in Smart Contracts entsteht, wenn vorhersehbare On-Chain-Daten zur Zufallszahlengenerierung verwendet werden, was ausnutzbare Schwachstellen schafft.
Timestamp-Dependence: Block-Zeitstempel als Angriffsfläche
Timestamp-Dependence ist eine Schwachstelle in Smart Contracts, bei der kritische Logik auf den Wert von block.timestamp angewiesen ist.
Ungeprüfte Externe Aufrufe: Ignorierte Rückgabewerte in Solidity
Ein ungeprüfter externer Aufruf in Solidity tritt auf, wenn ein Smart Contract mit einem anderen Vertrag oder einer externen Adresse interagiert, aber das Ergebnis dieser Interaktion nicht überprüft.
Ether-Zwangseinspeisung als Smart-Contract-Angriff
Die Ether-Zwangseinspeisung ist eine Smart-Contract-Schwachstelle, bei der ein Angreifer Ether an einen Vertrag senden kann, selbst wenn dieser keine expliziten Funktionen zum Empfang besitzt.
Gas-Griefing und Denial-of-Service über Gas-Limits
Gas-Griefing ist eine Angriffsform, bei der ein Angreifer den Gasverbrauch in einem Smart Contract manipuliert, um Transaktionen für andere Nutzer fehlschlagen zu lassen oder übermäßig teuer zu machen.
Der ERC-4626 Donation-Angriff: Eine Tiefenanalyse
Der ERC-4626 Donation-Angriff ist eine Schwachstelle in tokenisierten Vaults, bei der ein Angreifer den Wechselkurs zwischen Assets und Shares manipuliert.
First-Depositor-Angriff auf DeFi-Vaults und -Pools
Ein First-Depositor-Angriff nutzt eine Schwachstelle in DeFi-Protokollen aus, bei der ein Angreifer den Anteilspreis eines leeren Liquiditätspools oder Vaults manipuliert.
Rundungsfehler-Exploits in DeFi-Protokollen
Rundungsfehler in DeFi-Protokollen sind subtile Schwachstellen, die aus den Einschränkungen der Ganzzahl-Arithmetik in Smart Contracts resultieren.
Nonce-Wiederverwendung als kryptografische Schwachstelle
Eine Nonce ist eine einzigartige, beliebige Zahl, die einmal in kryptografischen Kommunikationen verwendet wird, um Replay-Angriffe zu verhindern und die Datenintegrität zu gewährleisten.
Signature-Malleability: Manipulierbare ECDSA-Signaturen
Signature-Malleability ermöglicht die Änderung einer gültigen digitalen Signatur in eine andere, ebenfalls gültige, ohne den privaten Schlüssel zu benötigen.
Signatur-Replay-Angriffe in Smart Contracts
Öffne den Artikel für die vollständige Erklärung.
Preis-Orakel-Manipulation über Spot-Preise
Preis-Orakel-Manipulation über Spot-Preise beinhaltet, dass Angreifer Asset-Preise auf dezentralen Börsen verzerren, um Smart Contracts zu täuschen.
Storage-Kollision in Proxy-Verträgen
Eine Storage-Kollision ist eine kritische Schwachstelle in aktualisierbaren Smart Contracts, bei der der Proxy- und der Implementierungsvertrag unbeabsichtigt dieselben Speicher-Slots für unterschiedliche Zustandsvariablen nutzen.
Die Uninitialisierte-Proxy-Schwachstelle erklärt
Die uninitialisierte Proxy-Schwachstelle ermöglicht Angreifern, die Kontrolle über Smart-Contract-Proxys während der Bereitstellung zu übernehmen.
Fehlende Zugriffskontrolle: Sicherheitslücken in Smart Contracts
Fehlende Zugriffskontrolle tritt auf, wenn ein Smart Contract nicht korrekt einschränkt, wer seine sensiblen Funktionen ausführen darf. Diese Schwachstellen sind eine Hauptursache für finanzielle Verluste im Blockchain-Ökosystem.