Back to Blog

导读:Solana 极简指南

July 1, 2024
2 min read

Solana 以其高速、低成本、高交易吞吐量和低延迟而闻名。这些特性使其成为用户和开发者在各类去中心化应用中越来越青睐的平台。

为了帮助读者和开发者深入了解这一强大的生态系统,BlockSec 特别策划了“Solana 极简系列”(Solana Simplified)。该系列涵盖了 Solana 的基本概念、分析 Solana 交易的实用指南,以及编写 Solana 智能合约的综合教程。让我们开始吧。🙌

深入解析:综合概述

在本系列的第一部分,我们将深入探讨 Solana 网络的核心概念,包括其运行机制、账户模型和交易方式。这将为在 Solana 上编写正确且高效的智能合约奠定基础。

在本文中,我们将指导你如何编写一个用于发布和展示文章的 Solana 程序(即 Solana 智能合约)。内容涵盖环境搭建、合约逻辑编写到程序测试的全过程。

在最后一部分,我们将介绍 Solana 特殊的代币机制,并教用户如何使用 Phalcon Explorer 分析简单的 Solana 交易。


关于 BlockSec

BlockSec 是一家全栈 Web3 安全服务提供商。公司致力于提升新兴 Web3 世界的安全性和易用性,以促进其大规模普及。为此,BlockSec 提供智能合约和 EVM 链安全审计服务、用于安全开发和主动拦截威胁的 Phalcon 平台、用于资金追踪和调查的 MetaSleuth 平台,以及帮助 Web3 构建者在加密世界中高效冲浪的 MetaSuites 插件。

迄今为止,公司已为超过 300 家客户提供服务,包括 Uniswap Foundation、Compound、Forta 和 PancakeSwap 等,并获得了包括经纬创投(Matrix Partners)、砺思资本(Vitalbridge Capital)和分布式资本(Fenbushi Capital)在内的顶级投资者两轮数千万美元的融资。

网站:https://blocksec.com/

邮箱:[email protected]

Twitter:https://twitter.com/BlockSecTeam

MetaSleuth:https://metasleuth.io/

MetaSuites:https://blocksec.com/metasuites

Sign up for the latest updates
Harmony跨分片ONE铸币漏洞 + 约4700万美元私钥丢失 | BlockSec
Security Insights

Harmony跨分片ONE铸币漏洞 + 约4700万美元私钥丢失 | BlockSec

2026年8月10日至16日期间,共5起重大安全事件,量化损失约4700万美元。重点分析Harmony第一层链的实现缺陷:跨分片收据重放导致原生ONE被非法铸造——目标分片依据未验证的MerkleProof.ShardID和BlockNum字段而非签名的源区块头来标记收据已花费,致使已入账收据可被重放而无对应源分片扣款。约3.01万亿ONE被伪造,但其名义价值远超代币市值,未变现也未确认为实际损失,故不计入总额。约4700万美元损失来自私钥泄露(未知巨鲸钱包约2500万美元、Kite约1400万美元、Coinsbuy约790万美元)及Fox业务逻辑漏洞(约11.7万美元)。

HKDAP稳定币安全审查:已上线、已持牌,但尚未就绪

HKDAP稳定币安全审查:已上线、已持牌,但尚未就绪

BlockSec对香港首个受监管稳定币HKDAP的审查发现:KYC撤销功能失效、铸币权限由单一密钥控制,且与香港金管局(HKMA)相关指引存在冲突。

~$160万损失:Moke代币与LpdFi遭黑客攻击 | BlockSec周报
Security Insights

~$160万损失:Moke代币与LpdFi遭黑客攻击 | BlockSec周报

2026年8月3-9日,BNB Chain发生2起重大安全事件,总损失约160万美元,均源于价格操纵。LpdFi事件(约69.7万美元):攻击者利用同一PancakeSwap流动性池储备同时用于订单估值和利息赎回的漏洞,虚增本金并操纵池子以索取超额利息。Moke Token事件(约90.6万美元):攻击者结合可操纵的现货价格与重复的LP分红计算,多次领取虚高的MOKE及BNB分红。