Solving Damn Vulnerable DeFi V4: Level 8- puppet

Building a Real Smart Contract Web3 Marketplace on Ethereum Sepolia

Bài viết hướng dẫn xây dựng một marketplace Web3 trên testnet Ethereum Sepolia bằng Solidity, Hardhat, React/Vite, ethers.js và MetaMask. Dự án triển khai thanh toán on-chain tự động chia 80% cho người bán và 20% cho admin nền tảng, sử dụng kiến trúc hybrid (dữ liệu sản phẩm lưu ở frontend, thanh toán xử lý trên blockchain). Tác giả cũng chia sẻ về hạn chế của việc lưu dữ liệu on-chain do chi phí gas.

Là lập trình viên phát triển ứng dụng Web3, bạn nên đọc bài này để hiểu cách xây dựng một hệ thống giao dịch tự động, không trung gian trên blockchain với giải pháp phân phối thu nhập và lưu trữ dữ liệu hiệu quả, từ đó tối ưu chi phí gas và thiết kế kiến trúc phù hợp với thực tế.

How Bullet uses ClickHouse Cloud to give DeFi's fastest exchange real-time analytics

Bullet đã giảm độ trễ truy vấn xuống 10.000 lần và loại bỏ toàn bộ lớp phục vụ bằng cách chuyển từ Databricks sang ClickHouse Cloud, cung cấp khả năng phân tích thời gian thực cho sàn giao dịch DeFi nhanh nhất với chi phí tương đương.

Lập trình viên phát triển hệ thống phân tích thời gian thực nên đọc bài này để hiểu cách tối ưu hóa cơ sở dữ liệu với ClickHouse Cloud giúp giảm thời gian phản hồi đến mức gần tức thời mà vẫn tiết kiệm chi phí, giúp cải thiện trải nghiệm người dùng trong các ứng dụng DeFi.

How I Built DeFi-Sentinel: Real-time Market Anomaly Monitoring and Battling RAM Issues

A developer built DeFi-Sentinel, a Python-based bot that monitors crypto order books 24/7 to detect spread anomalies and send real-time alerts via Telegram. The post covers the system architecture (monitor, detector, Telegram bot, analytics), and a key technical challenge: handling 16M+ row CSV files that caused out-of-memory errors. Solutions included pandas chunked reading, row sampling with iloc[::50], and matplotlib visualization with proper timestamp formatting. The author also promotes a private Telegram channel for live trading signals.

Blog 05: Smart Contracts & Tokens

A beginner-friendly introduction to smart contracts and blockchain tokens. Smart contracts are self-executing programs on the blockchain that run automatically when conditions are met, enabling trustless automation for payments, insurance, voting, and DeFi. Tokens are assets built on top of blockchains, categorized into three types: fungible tokens (interchangeable, like Bitcoin), non-fungible tokens (unique, like digital art), and soulbound tokens (non-transferable identity credentials like degrees or KYC). A practical example illustrates how NFTs combined with smart contracts can give artists automatic royalties on every resale of their work.

Solving Damn Vulnerable DeFi V4: Level 3- Truster

Bài viết hướng dẫn giải level 3 (Truster) trong Damn Vulnerable DeFi V4, nơi pool có lỗ hổng gọi hàm bên ngoài tùy ý trong chức năng flash loan. Kẻ tấn công mượn 0 ETH, truyền calldata độc hại gọi ERC20 approve() để chiếm toàn bộ token pool, sau đó rút hết bằng transferFrom(). Lưu ý: không bao giờ cho phép gọi hàm bên ngoài tùy ý trong flash loan, kiểm soát chặt người cung cấp calldata, flash loan không nguy hiểm nếu logic xung quanh an toàn.

Là người học hoặc làm việc về bảo mật smart contract, bạn nên đọc bài này để hiểu rõ cách exploit lỗ hổng gọi bên ngoài không kiểm soát được trong các giao dịch flash loan, giúp bạn tránh các rủi ro tương tự trong dự án của mình.

What Really Happens When You Call a Smart Contract?

A beginner-friendly walkthrough of what happens when a smart contract function is called on the EVM. Covers how Solidity compiles to bytecode, how function selectors identify which function to execute, and why contract execution starts at the beginning of runtime bytecode rather than jumping directly to the called function. Sets up a series on EVM internals including selector collisions, delegatecall, and proxy patterns.

Solving Damn Vulnerable DeFi V4: Level 4- Side Entrance

Bài viết hướng dẫn khai thác lỗ hổng logic kinh doanh trong challenge Side Entrance của Damn Vulnerable DeFi V4, nơi kẻ tấn công rút tiền khỏi pool cho vay thông qua flash loan bằng cách lợi dụng cơ chế ghi nhận số dư nội bộ (internal balance) thay vì kiểm tra chuyển khoản trực tiếp. Kẻ tấn công vay flash loan, hoàn trả qua hàm deposit để ghi nhận số dư, sau đó rút tiền và chuyển đến địa chỉ khôi phục.

Lập trình viên cần đọc bài này để hiểu cách khai thác lỗ hổng logic trong giao thức DeFi, từ đó nâng cao kiến thức về bảo mật và tránh bị lừa phishing hoặc khai thác lỗ hổng tương tự trong các dự án thực tế.