Wiki
Biturai Trading Wiki
Das Krypto-Lexikon von Biturai: KI-gestützt, datenbasiert und fortlaufend technisch qualitätsgeprüft.
Krypto-Audit-Reports richtig lesen: Findings, Severity und Status
Ein Krypto-Audit-Report bietet eine detaillierte Bewertung der Smart Contracts oder Systeme eines Projekts und identifiziert potenzielle Schwachstellen und Risiken.
Sherlock: Smart-Contract-Audit-Wettbewerbe und -Versicherung
Sherlock ist eine führende Web3-Sicherheitsplattform, die kompetitive Smart-Contract-Audits mit einem einzigartigen versicherungsähnlichen Deckungsmodell kombiniert.
Immunefi: Die führende Bug-Bounty-Plattform für Web3
Immunefi ist die führende Bug-Bounty-Plattform für das Web3-Ökosystem, die Projekte mit ethischen Hackern verbindet, um Schwachstellen zu finden und zu beheben.
Code4rena: Wettbewerbsbasierte Smart-Contract-Audits
Code4rena ist eine führende Plattform, die die Web3-Sicherheit durch wettbewerbsbasierte Smart-Contract-Audits revolutioniert.
Foundry und Invariant-Testing für Smart Contract-Sicherheit
Invariant-Testing, unterstützt durch Tools wie Foundry, ist eine entscheidende Methode zur Verbesserung der Sicherheit von Smart Contracts.
Echidna: Fuzzing für Smart Contracts
Echidna ist ein spezialisiertes Werkzeug zur Überprüfung der Sicherheit und Robustheit von Smart Contracts durch die Generierung zufälliger Eingaben.
Mythril und MythX: Symbolische Ausführung für Smart-Contract-Sicherheit
Mythril und MythX sind fortschrittliche Sicherheitsanalysetools, die Schwachstellen in Smart Contracts mittels symbolischer Ausführung identifizieren.
Slither: Statische Analyse von Solidity-Code
Slither ist ein leistungsstarkes Framework zur statischen Analyse, das entwickelt wurde, um Schwachstellen und Code-Qualitätsprobleme in Solidity- und Vyper-Smart Contracts zu identifizieren.
ConsenSys Diligence: Audit-Dienste für Ethereum-Sicherheit
ConsenSys Diligence bietet fachkundige Sicherheitsaudit-Dienste für das Ethereum-Ökosystem an, mit Fokus auf Smart Contracts und Blockchain-Protokolle.
OpenZeppelin: Sichere Smart Contract-Bibliotheken und Audits
OpenZeppelin ist ein führendes Cybersicherheitsunternehmen für die Blockchain-Industrie, das wesentliche Werkzeuge und Dienstleistungen zum Aufbau sicherer Smart Contracts bereitstellt.
Trail of Bits: Smart-Contract-Sicherheitsaudits
Trail of Bits ist ein führendes Sicherheitsunternehmen, das sich auf umfassende Audits von Blockchain-Systemen und Smart Contracts spezialisiert hat.
CertiK: Das Audit-Unternehmen und seine Kontroversen
CertiK ist eine führende Web3-Sicherheitsplattform, bekannt für ihre umfassenden Smart-Contract-Audits und Sicherheitslösungen.
MEV-Sandwich-Schutz: Private RPCs und Flashbots Protect
MEV-gesteuerte Sandwich-Angriffe nutzen die öffentliche Transparenz aus, um von Preisbewegungen zu profitieren, was Nutzern Wert kostet.
Compiler-Fehler als Smart-Contract-Risiko: Lehren aus Vyper
Compiler-Fehler stellen eine subtile, aber bedeutende Sicherheitslücke in Smart Contracts dar, die zu unbeabsichtigtem Verhalten und finanziellen Verlusten führen kann.
Rebasing-Token-Risiken in DeFi-Integrationen
Rebasing-Token passen ihr Angebot automatisch an Marktbedingungen an, um Preisstabilität oder bestimmte Ziele zu erreichen.
Fee-on-Transfer-Token als Sicherheitsrisiko für Protokolle
Fee-on-Transfer-Token ziehen bei Transaktionen automatisch eine prozentuale Gebühr ab, was zu einer Diskrepanz zwischen gesendetem und empfangenem Betrag führt.
Phantom-Funktions-Token und nicht-standardkonforme ERC-20-Token
ERC-20 definiert den Standard für fungible Token auf Ethereum und gewährleistet vorhersehbare Interaktionen im gesamten Ökosystem.
Approval-Race-Condition beim ERC-20-Standard
Die ERC-20 Approval-Race-Condition ist eine Sicherheitslücke in Smart Contracts, die es einem Spender ermöglicht, Zeitunterschiede bei der Aktualisierung von Token-Freigaben auszunutzen.
Eingefrorene Krypto-Gelder: Ursachen, Risiken und Lösungsansätze
Eingefrorene Krypto-Gelder bezeichnen digitale Assets, die unzugänglich werden, entweder vorübergehend oder dauerhaft, wodurch Nutzer sie nicht handeln, abheben oder transferieren können.
Schlechte Zufälligkeit in Smart Contracts: On-Chain-Zufall manipulieren
Schlechte Zufälligkeit in Smart Contracts entsteht, wenn vorhersehbare On-Chain-Daten zur Zufallszahlengenerierung verwendet werden, was ausnutzbare Schwachstellen schafft.