当前位置：首页 > news >正文

历年跨链合约恶意交易详解（三）——Nomad Bridge20220801

news 来源：原创 2025/8/29 15:37:05

漏洞合约函数

    /*** @notice Given formatted message, attempts to dispatch* message payload to end recipient.* @dev Recipient must implement a `handle` method (refer to IMessageRecipient.sol)* Reverts if formatted message's destination domain is not the Replica's domain,* if message has not been proven,* or if not enough gas is provided for the dispatch transaction.* @param _message Formatted message* @return _success TRUE iff dispatch transaction succeeded*/function process(bytes memory _message) public returns (bool _success) {// ensure message was meant for this domainbytes29 _m = _message.ref(0);require(_m.destination() == localDomain, "!destination");// ensure message has been provenbytes32 _messageHash = _m.keccak();require(acceptableRoot(messages[_messageHash]), "!proven");// check re-entrancy guardrequire(entered == 1, "!reentrant");entered = 0;// update message status as processedmessages[_messageHash] = LEGACY_STATUS_PROCESSED;// call handle functionIMessageRecipient(_m.recipientAddress()).handle(_m.origin(),_m.nonce(),_m.sender(),_m.body().clone());// emit process resultsemit Process(_messageHash, true, "");// reset re-entrancy guardentered = 1;// return truereturn true;}

    function initialize(uint32 _remoteDomain,address _updater,bytes32 _committedRoot,uint256 _optimisticSeconds) public initializer {__NomadBase_initialize(_updater);// set storage variablesentered = 1;remoteDomain = _remoteDomain;committedRoot = _committedRoot;// pre-approve the committed root.if (_committedRoot != bytes32(0)) confirmAt[_committedRoot] = 1;_setOptimisticTimeout(_optimisticSeconds);}

    /*** @notice Check that the root has been submitted* and that the optimistic timeout period has expired,* meaning the root can be processed* @param _root the Merkle root, submitted in an update, to check* @return TRUE iff root has been submitted & timeout has expired*/function acceptableRoot(bytes32 _root) public view returns (bool) {// this is backwards-compatibility for messages proven/processed// under previous versionsif (_root == LEGACY_STATUS_PROVEN) return true;if (_root == LEGACY_STATUS_PROCESSED || _root == LEGACY_STATUS_NONE)return false;uint256 _time = confirmAt[_root];if (_time == 0) {return false;}return block.timestamp >= _time;}

参考链接

https://etherscan.io/

https://www.coinbase.com/blog/nomad-bridge-incident-analysis

历年跨链合约恶意交易详解（三）——Nomad Bridge20220801

漏洞合约函数 /*** notice Given formatted message, attempts to dispatch* message payload to end recipient.* dev Recipient must implement a handle method (refer to IMessageRecipient.sol)* Reverts if formatted messages destination domain is not the Replicas d…...

编程日记 2025/8/29 15:37:05

Tensorflow、Pytorch与Python、CUDA版本的对应关系（更新时间：2025年4月）

更新时间：20250405 一、Tensorflow与Python 、CUDA版本对应关系注意：从 TF 2.11 开始，Windows 不支持 CUDA 构建。要在 Windows 上使用 TensorFlow GPU，您需要在 WSL2 中构建/安装 TensorFlow 或将 tensorflow-cpu 与 TensorFlow-DirectML-Plugin 一起使用 1.1、CPU版本…...

编程日记 2025/8/26 0:16:35

FPGA实现按键切换流水灯不同亮灭模式

本文是一位fpga新手学习fpga的博客，写出这个shi山代码花了3个小时左右，途中学习了按键消抖、状态机等知识... 实现目标：通过按键控制led灯亮的不同模式，将每种模式用状态机表达。代码如下： module led(input btn1,in…...

编程日记 2025/8/28 19:15:27

SeaTunnel系列之：部署SeaTunnel的Spark和Flink引擎

SeaTunnel系列之：部署SeaTunnel的Spark和Flink引擎运行 SeaTunnel快速开始使用 Flink快速开始使用 Spark 运行 SeaTunnel 现在您已经下载了 SeaTunnel 二进制包和连接器插件。接下来，您可以选择不同的引擎选项来运行同步任务。如果您使用 Flink 运行…...

编程日记 2025/8/27 15:43:52

“Pseudo Global Warming”：伪全球变暖PGW

“Pseudo Global Warming”：伪全球变暖PGW PGW方法概述🔍 一、PGW 方法的定义🧠 二、PGW 方法的基本原理🛠️ 三、PGW 方法的主要步骤📈 四、PGW 模拟时常涉及的变量📊 五、PGW 方法的优/缺点📚…...

编程日记 2025/8/29 9:36:21

【Linux学习笔记】初识进程概念和进程PCB

【Linux学习笔记】初识冯诺依曼体系和进程PCB 🔥个人主页：大白的编程日记 🔥专栏：Linux学习笔记文章目录【Linux学习笔记】初识冯诺依曼体系和进程PCB前言一. 冯诺依曼体系结构1.1 关于冯诺依曼体系的要点： 二. 操…...

编程日记 2025/8/28 13:22:02

deepseek回答ollama 下载模型的命令

ollama 下载模型的命令已深度思考（用时 20 秒） 好的，我需要回答用户关于使用Ollama下载模型的命令的问题。首先，我需要回忆Ollama的基本用法。Ollama是一个用于本地运行大型语言模型的工具，支持多种模型如Llama、Mi…...

编程日记 2025/8/27 23:40:14

Kafka 中的生产者分区策略

Kafka 中的生产者分区策略是决定消息如何分配到不同分区的机制。这个策略对 Kafka 的性能、负载均衡、消息顺序性等有重要影响。了解它对于高效地使用 Kafka 进行消息生产和消费至关重要。让我们一起来看 Kafka 中生产者的分区策略，它如何工作，以及…...

编程日记 2025/8/27 9:55:18

Kafka 如何调优？

Kafka 的调优是个非常实用又容易踩坑的话题，涉及 Producer、Broker、Consumer、硬件、操作系统等多个层面。我们可以从整体架构角度出发，按模块逐个给你讲清楚实战建议。 🎯 Kafka 调优主要目标： 提高吞吐量降低延迟保证可靠…...

编程日记 2025/8/29 4:24:57

【机器学习】机器学习工程实战-第4章特征工程

上一章：第3章数据收集和准备文章目录 4.1 为什么要进行特征工程4.2 如何进行特征工程4.2.1 文本的特征工程4.2.2 为什么词袋有用4.2.3 将分类特征转换为数字4.2.4 特征哈希4.2.5 主题建模4.2.6 时间序列的特征4.2.7 发挥你的创造力特征工程是将原始样本转化为特…...

编程日记 2025/8/29 13:57:25

spring-cloud-alibaba-nacos-config使用说明

一、核心功能与定位 Spring Cloud Alibaba Nacos Config 是 Spring Cloud Alibaba 生态中的核心组件之一，专为微服务架构提供动态配置管理能力。它通过整合 Nacos 的配置中心功能，替代传统的 Spring Cloud Config，提供更高效的配置集中化管理…...

编程日记 2025/8/28 17:55:50

必刷算法100题之计算右侧小于当前元素的个数

题目链接 315. 计算右侧小于当前元素的个数 - 力扣（LeetCode） 题目解析计算数组里面所有元素右侧比它小的数的个数, 并且组成一个数组,进行返回算法原理归并解法(分治) 当前元素的后面, 有多少个比我小(降序) 我们要找到第一比左边小的元素, 这…...

编程日记 2025/8/28 5:24:32

OpenHarmony子系统开发 - DFX（三）

OpenHarmony子系统开发 - DFX（三） 五、HiTraceMeter开发指导 HiTraceMeter概述简介 HiTraceMeter在OpenHarmony中，为开发者提供业务流程调用链跟踪的维测接口。通过使用该接口所提供的功能，可以帮助开发者迅速获取指定业务流…...

编程日记 2025/8/29 5:24:21

[ctfshow web入门] web6

前置知识入口点(目录)爆破还记得之前说过网站的入口的吗，我们输入url/xxx，其中如果url/xxx存在，那么访问成功，证明存在这样一个入口点；如果访问失败则证明不存在此入口点。所以我们可以通过遍历url/xxx，…...

编程日记 2025/8/28 8:30:11

完整的Python程序，它能够根据两个Excel表格（假设在同一个Excel文件的不同sheet中）中的历史数据来预测未来G列数字

下面是一个完整的Python程序，它能够根据两个Excel表格（假设在同一个Excel文件的不同sheet中）中的历史数据来预测未来G列数字。此程序采用多模型验证，并且具备自我学习和动态参数调整的功能。最终会输出12个可能的数字范围及其出现…...

编程日记 2025/8/25 17:26:44

设计模式简述（一）设计原则

设计模式简述 6大基本设计原则单一职责原则依赖倒置原则依赖传递方式里氏替换原则接口隔离原则迪米特法则开闭原则 6大基本设计原则单一职责原则一个接口、一个类、一个方法的功能尽量保证原子性。至于这个度自己把握，没有绝对的标准。通常可以将同一类、同…...

编程日记 2025/8/28 20:55:37

哈希表（Hashtable）核心知识点详解

1. 基本概念定义：通过键（Key）直接访问值（Value）的数据结构，基于哈希函数将键映射到存储位置。核心操作： put(key, value)：插入键值对 get(key)：获取键对应的值 remo…...

编程日记 2025/8/28 1:36:14

论文阅读笔记：Denoising Diffusion Implicit Models （5）

0、快速访问论文阅读笔记：Denoising Diffusion Implicit Models （1） 论文阅读笔记：Denoising Diffusion Implicit Models （2） 论文阅读笔记：Denoising Diffusion Implicit Models &#xff08…...

编程日记 2025/8/28 15:47:35

JDK8卸载与安装教程（超详细）

JDK8卸载与安装教程（超详细） 最近学习一个项目，需要使用更高级的JDK，这里记录一下卸载旧版本与安装新版本JDK的过程。 JDK8卸载以windows10操作系统为例，使用快捷键winR输入cmd，打开控制台窗口&#xf…...

编程日记 2025/8/28 11:54:07

R语言网状Meta分析---Meta回归（1）（基于gemtc）

示例： library(gemtc) help(package"gemtc") # Fixed effect meta-regression for heart failure prevention str(hfPrevention) regressor <- list(coefficientshared,variablesecondary,controlcontrol) model <- mtc.model(hfPrevention,type&q…...

编程日记 2025/8/28 21:28:55

通过AOP切面，切点，反射填充公共字段

在项目中，我们通常会实现员工管理和菜品管理等基础服务功能。这些服务在操作数据库时，往往需要记录一些通用字段，比如： 创建人ID（create_user_id） 修改人ID（update_user_id） 创…...

编程日记 2025/8/27 15:41:30

CNN 中感受野/权值共享是什么意思?

这个问题问得非常到位！🌟 在 CNN（卷积神经网络）中，“感受野” 和 “权值共享” 是两个核心概念，它们一起构建了 CNN 在图像处理领域强大能力的基础。 🧠 一句话解释： • 感受野&…...

编程日记 2025/8/29 0:10:38

【蓝桥杯速成】日期问题（填空题） + 真题讲解 python

众所周知，蓝桥杯有两道填空题，还特别喜欢考日期问题什么？你还在使用计算器手算？ 那你将会考虑闰年、大小月等等细节到头昏眼花最后还比答案大或小1 寄！ 接下来我来告诉你正确的做法基础知识 python自带datetime库…...

编程日记 2025/8/29 4:41:14

C++基础讲解

C基础讲解序言1 命名空间1.1 命名空间的作用1.2,命名空间的定义1.3 命名空间的使用 2 C输入与输出3 缺省参数4 函数重载5 引用5.1 引用的概念与特性5.2 引用的使用5.2.1 引用传参5.2.2 引用做返回值5.2.2.1采用引用返回：5.2.2.2采用值返回的情形：5.2.2.…...

编程日记 2025/8/28 8:31:20

【代码模板】判断C语言中文件是否存在？错误：‘F_OK’未声明如何处理？（access；#include “unistd.h“）

#include "stdio.h" #include "unistd.h"int main(int argc, char *argv[]) {if (access("./1.cpp", F_OK) -1) {printf("not exist\n");} else {printf("exist\n");} }报错错误：‘F_OK’未声明需要包含#inc…...

编程日记 2025/8/28 20:58:33

form实现note笔记本新建保存加密功能

说明： 我希望用form实现笔记本新建保存加密功能笔记管理应用，具备创建、保存、删除笔记的功能，并且有简单的加密保护。 1.笔记管理：1.1新建笔记：清除标题和内容，取消列表选择。1.2保存笔记：验…...

编程日记 2025/8/28 20:52:46

【算法竞赛】状态压缩型背包问题经典应用（蓝桥杯2019A4分糖果）

在蓝桥杯中遇到的这道题，看上去比较普通，但其实蕴含了很巧妙的“状态压缩背包”的思想，本文将从零到一，详细解析这个问题。目录一、题目二、思路分析：状态压缩最小覆盖 1. 本质：最小集合覆盖问题…...

编程日记 2025/8/27 21:47:04

【C++初阶篇】C++中c_str函数的全面解析

C中c_str函数的全面解析 1. c_str()函数的定义与原型2. c_str()函数的返回值特性3 c_str()函数的使用场景3.1 与C标准库函数交互3.2 文件操作3.3 系统调用 4. c_str()函数的注意事项4.1 返回指针的只读性4.2 生命周期问题4.3 空字符串处理4.4 避免直接赋值给char* 5. c_str()函…...

编程日记 2025/8/29 5:35:22

Python 匿名函数（Lambda函数）

什么是匿名函数匿名函数（也称为lambda函数）是Python中的一种小型匿名函数，它可以接受任意数量的参数，但只能有一个表达式。语法格式： lambda arguments: expression使用场景简单函数逻辑：当函数逻辑…...

编程日记 2025/8/28 3:49:39

java高并发------守护线程Daemon Thread

文章目录 1.概念2.生命周期与行为2. 应用场景3. 示例代码4. 注意事项 1.概念 Daemon ： 滴门在Java中，线程分为两类：用户线程(User Thread)和守护线程(Daemon Thread)。守护线程是后台线程，主要服务于用户线程，当所…...

编程日记 2025/8/28 14:26:18

RocketMQ初认识

ProducerCustomerNameServer: Broker的注册服务发现中心BrokerServer:主要负责消息的存储、投递和查询以及服务高可用保证 RocketMQ的集群部署： 单个master的分支多个Master 模式：集群中有多个 Master 节点，彼此之间相互独立。生产者可以将消…...

编程日记 2025/8/27 13:39:20

K8s的BackUP备份

文章目录 1、kubeadm 安装的单 master 节点数据备份和恢复方式2、Velero 工具3、Velero 服务部署4、备份还原数据 ETCD备份/还原有多种类型，取决于你 k8s 集群的搭建方式 1、kubeadm 安装的单 master 节点数据备份和恢复方式拷贝 etcdctl 至 master 节点&#xf…...

编程日记 2025/8/28 18:36:54

Photoshop 快捷键指南

Photoshop 快捷键指南放大缩小按住 Ctrl 鼠标滚轮快捷键 Z 鼠标左键往左往右Ctrl 放大， Ctrl - 缩小套索工具快捷键 L鼠标左键绘制按住 ctrl，松开鼠标左键，继续绘制直线绘制完成之后，按住ctrl，鼠标左键继续绘…...

编程日记 2025/8/29 14:24:45

Openlayers：海量图形渲染之图片渲染

最近由于在工作中涉及到了海量图形渲染的问题，因此我开始研究相关的解决方案。在这个过程中我阅读了文章《Openlayers海量矢量面渲染优化》了解到了利用Canvas在前端生成图片渲染的思路，后来我又从同事那里了解到了后端生成图片渲染的思路。我认为这两种…...

编程日记 2025/8/29 3:17:44

自定义组件触发饿了么表单校验

饿了么的表单控件，如果存在自定义组件更改了值，例如在el-from中存在原生input组件很有可能没法触发表单校验，下拉框或者弹框组件仍然是报红边框。这是因为饿了么的输入框或者下拉框更改值的时候会自动触发表单校验，但是封装过后的…...

编程日记 2025/8/29 3:21:49

【C++】从零实现Json-Rpc框架（1）

目录一、项目介绍二、技术选型 1. RPC的实现方案： 2. 网络传输的参数和返回值怎么映射到对应的RPC 接口上？ 3. 网络传输怎么做？ 4. 序列化和反序列化？ 三、开发环境四、环境搭建 Ubuntu-22.04 环境搭建项目汇总&…...

编程日记 2025/8/29 7:00:47

[实战] linux驱动框架与驱动开发实战

linux驱动框架与驱动开发实战 Linux驱动框架与驱动开发实战一、Linux驱动框架概述1.1 Linux驱动的分类1.2 Linux驱动的基本框架二、Linux驱动关键API详解2.1 模块相关API2.2 字符设备驱动API2.3 内存管理API2.4 中断处理API2.5 PCI设备驱动API 三、Xilinx XDMA驱动开发详解3.1…...

编程日记 2025/8/26 14:51:18

【详细】MySQL 8 安装解压即用（包含MySQL 5 卸载）

卸载MySQL 1.卸载 2.安装目录删除残余文件（当初安装的位置） 3.删除programData下面的mysql数据文件 4.检查mysql服务是否存在，如果存在则删除（先暂停mysql服务） sc delete mysql 5.删除注册表中残留信息安装MySQL 8&…...

编程日记 2025/8/26 13:11:15

Linux：（五种IO模型）

目录一、对IO的重新认识二、IO的五种模型 1.阻塞IO 2.非阻塞IO 3.信号驱动IO 4.IO多路转接 5.异步IO 6.一些概念的解释三、非阻塞IO的代码实现 1.fcntl 2.实现主程序一、对IO的重新认识如果有人问你IO是什么，你该怎么回答呢？ 你可能会说…...

编程日记 2025/8/28 23:15:12

初识数据结构——Java包装类与泛型：从入门到源码解析

【深入浅出】Java包装类与泛型：从入门到源码解析 🌟 一、开篇一问：为什么我们需要包装类？ Java作为一门"面向对象"的语言，却保留了8个"非对象"的基本数据类型（有传言说，是…...

编程日记 2025/8/26 23:46:43

【计算机网络】Linux配置SNAT策略

什么是NAT？ NAT 全称是 Network Address Translation（网络地址转换），是一个用来在多个设备共享一个公网 IP上网的技术。 NAT 的核心作用：将一个网络中的私有 IP 地址，转换为公网 IP 地址，从而…...

编程日记 2025/8/27 9:44:16

与 AI 共舞：解锁自我提升的无限可能

与 AI 共舞：解锁自我提升的无限可能在数字化浪潮的汹涌冲击下，人工智能（AI）正以前所未有的速度重塑着世界的每一个角落。从日常生活的点滴便利到复杂工作的高效推进，AI 的力量无处不在。然而，面对 AI 的强…...

编程日记 2025/8/29 12:05:29

Android学习总结之算法篇五（字符串）

字符串求回文字串数目 public class CountPalindromicSubstrings {/*** 此方法用于计算字符串中回文子串的数量* param s 输入的字符串* return 回文子串的数量*/public static int countSubstrings(String s) {// 若输入字符串为空或长度为 0，直接返回 0if (s nu…...

编程日记 2025/8/29 3:50:45

使用人车关系核验API快速核验车辆一致性

一、引言随着车辆交易的日益频繁，二手车市场和金融领域的汽车抵押业务蓬勃发展。然而，欺诈和盗窃行为也时有发生，给行业带来了不小的冲击。例如，3月20日央视曝光的“新能源车虚假租赁骗补”产业链，以及某共享汽车平…...

编程日记 2025/8/29 0:12:49

day 8 TIM定时器

一、STM32 定时器概述 1. 定时器的概述定时器的基本功能，但是 STM32 的定时器除了具有定时功能之外，也具有定时器中断功能，还具有输入捕获（检测外部信号）以及输出比较功能（输出不同的脉冲）&…...

编程日记 2025/8/27 1:26:52

硬币找零问题

硬币找零问题：假设需要找零的金额为C，最少要用多少面值为p1<p2<…<pn的硬币（面值种类为n，且假设每种面值的硬币都足够多）？ 贪心算法的基本原理是：遵循某种既定原则，不断…...

编程日记 2025/8/28 7:06:53

【微机及接口技术】- 第四章内部存储器及其接口(上)

文章目录第一节一、存储器的分类二、存储器的层次结构第二节半导体存储器一、半导体存储器的基本结构二、半导体存储器的分类1. 只读存储器 ROM2. 随机存储器 RAM 三、内存的主要性能指标1. 存储容量2. 存取时间3. 存取周期4. 可靠性5. 性价比四、典型的半导体存储器芯片本…...

编程日记 2025/8/28 16:26:18

tomcat的web三大组件Sciidea搭建web/maven的tomcat项目

文章目录 1. web项目的搭建1. 创建web项目2.修改web.xml版本3.添加servlet、jsp依赖4.servlet示例（使用注解）5.配置tomcat6.添加artifact7.部署8.启动tomcat、访问9.打war包10.部署到tomcat 2.maven的项目搭建1.创建项目图解 2.tomcat启动方式图解idea打…...

编程日记 2025/8/26 17:38:12

《SQL赋能人工智能：解锁特征工程的隐秘力量》

在当今的科技发展进程中，人工智能（AI）已经成为推动各领域变革的核心驱动力。而在人工智能的庞大体系里，特征工程占据着举足轻重的地位，它是将原始数据转化为能够让模型有效学习的特征的关键环节。鲜有人深入探讨的是&a…...

编程日记 2025/8/28 20:06:16

SQLmap工具使用

1. sqlmap介绍 sqlmap是一款自动化的SQL注入工具，用于检测和利用web应用程序中的SQL注入漏洞。不需要我们进行手注，当我们输入url地址后，会自动进行注入指令并将payload返回显示。在kali中自带。在本机中需要下载，在相应的路径…...

编程日记 2025/8/27 7:01:39

漏洞合约函数

相关交易与地址

参考链接

相关文章：