Slither检测器 on 办公AI智能小助手 https://blog.qife122.com/tags/slither%E6%A3%80%E6%B5%8B%E5%99%A8/ Recent content in Slither检测器 on 办公AI智能小助手 Hugo zh-cn qife Wed, 17 Sep 2025 19:53:12 +0800 重试交易导致乱序执行漏洞解析 https://blog.qife122.com/p/%E9%87%8D%E8%AF%95%E4%BA%A4%E6%98%93%E5%AF%BC%E8%87%B4%E4%B9%B1%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ Wed, 17 Sep 2025 19:53:12 +0800 https://blog.qife122.com/p/%E9%87%8D%E8%AF%95%E4%BA%A4%E6%98%93%E5%AF%BC%E8%87%B4%E4%B9%B1%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ <h1 id="当重试重试再重试导致乱序执行漏洞---the-trail-of-bits-blog">当重试、重试、再重试导致乱序执行漏洞 - The Trail of Bits Blog</h1> <p><strong>Troy Sargent</strong><br> 2024年3月1日<br> blockchain, slither</p> <p>你是否曾想过rollup与其基础链（rollup提交状态检查点的链）如何通信和交互？仅持有基础链资金的用户如何与rollup上的合约交互？</p> 重试交易引发的乱序执行漏洞解析 https://blog.qife122.com/p/%E9%87%8D%E8%AF%95%E4%BA%A4%E6%98%93%E5%BC%95%E5%8F%91%E7%9A%84%E4%B9%B1%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ Thu, 11 Sep 2025 18:03:57 +0800 https://blog.qife122.com/p/%E9%87%8D%E8%AF%95%E4%BA%A4%E6%98%93%E5%BC%95%E5%8F%91%E7%9A%84%E4%B9%B1%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ <h1 id="当重试重试再重试导致乱序执行漏洞">当重试、重试、再重试导致乱序执行漏洞</h1> <h2 id="重试交易票据">重试交易票据</h2> <p>在Arbitrum Nitro中，重试交易票据（retryable tickets）促进了以太坊主网（Layer 1，L1）与Arbitrum Nitro汇总链（Layer 2，L2）之间的通信。用户可以通过调用Arbitrum汇总链L1收件箱合约中的<code>createRetryableTicket</code>函数来创建重试交易票据，如下方代码片段所示。当重试交易票据被创建并排队后，ArbOS会尝试自动&quot;兑换&quot;它们，即在L2上依次执行。</p> 重试交易引发的乱序执行漏洞：Arbitrum Nitro中的风险与防范 https://blog.qife122.com/p/%E9%87%8D%E8%AF%95%E4%BA%A4%E6%98%93%E5%BC%95%E5%8F%91%E7%9A%84%E4%B9%B1%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9Earbitrum-nitro%E4%B8%AD%E7%9A%84%E9%A3%8E%E9%99%A9%E4%B8%8E%E9%98%B2%E8%8C%83/ Tue, 09 Sep 2025 16:14:27 +0800 https://blog.qife122.com/p/%E9%87%8D%E8%AF%95%E4%BA%A4%E6%98%93%E5%BC%95%E5%8F%91%E7%9A%84%E4%B9%B1%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9Earbitrum-nitro%E4%B8%AD%E7%9A%84%E9%A3%8E%E9%99%A9%E4%B8%8E%E9%98%B2%E8%8C%83/ <h1 id="当重试重试再重试导致乱序执行漏洞---trail-of-bits博客">当重试、重试、再重试导致乱序执行漏洞 - Trail of Bits博客</h1> <p><strong>Troy Sargent</strong><br> 2024年3月1日<br> blockchain, slither</p> <p>你是否曾想过rollup与其基础链（rollup提交状态检查点的链）是如何通信和交互的？一个仅在基础链上拥有资金的用户如何与rollup上的合约进行交互？</p>