Latest developer news about solidity, summarized in Vietnamese by AI.
Nghiên cứu KASS (Knowledge-Augmented Attack Synthesis and Simulation) công bố tháng 7/2026 cho thấy các tác nhân AI đã tiến từ phát hiện lỗ hổng hợp đồng thông minh sang thực thi khai thác khả thi.
Lập trình viên phát triển blockchain nên đọc để hiểu cách AI tự động chuyển từ phát hiện lỗ hổng sang thực hiện exploit thực tế, giúp họ chuẩn bị sớm về các rủi ro mới trong hệ thống smart contract.
Tác giả, vốn là sinh viên kinh tế, dần quan tâm đến blockchain khi tìm hiểu cách các hệ thống ảnh hưởng đến trao đổi giá trị. Bài viết giới thiệu hành trình từ kinh tế học đến công nghệ blockchain.
Bài viết giúp bạn hiểu rõ cách blockchain hoạt động từ cơ sở hạ tầng kỹ thuật đến ứng dụng thực tế, giúp bạn nắm được những khía cạnh quan trọng để xây dựng, tối ưu hoặc ứng dụng công nghệ này hiệu quả trong công việc lập trình.
Ba phương thức gửi ETH trong Solidity ra đời do hai phương thức trước gặp lỗi nghiêm trọng trong thực tế. Bài viết trình bày tiến trình lịch sử về sự cố, nguyên nhân và giải pháp thay thế.
Lập trình viên Ethereum nên đọc bài này để hiểu rõ nguyên nhân và hậu quả của những sai lầm trong send và transfer trong Solidity, giúp tránh các lỗi tiềm ẩn gây rủi ro tài sản trong các hợp đồng thông minh.
Bài viết trên CoinsBench của tác giả om santoshwar giải thích chi tiết về cơ chế Signatures, tấn công Replay Attacks cùng tiêu chuẩn EIP-712 trong Ethereum.
Lập trình viên Ethereum cần đọc bài này để hiểu cách bảo mật giao dịch thông qua tiêu chuẩn EIP-712 và cách phòng ngừa hack replay thông qua các ký hiệu (signatures) an toàn.
Tìm kiếm lỗ hổng trong Convex bằng cách xây dựng các PoC smart contract trong Foundry, hướng dẫn thực hành kiểm tra lỗ hổng Slither (Solidity 0.6.12), đặc biệt hữu ích khi audit các giao thức DeFi cũ hoặc hiện đại.
Lập trình viên cần đọc bài này để hiểu cách phát hiện và kiểm tra các lỗ hổng trong smart contract Convex thông qua các kỹ thuật từ Foundry và Slither, giúp nâng cao kiến thức bảo mật cho các dự án blockchain của mình.
DeFi cách mạng hóa tài chính khi cho phép người dùng vay, gửi, giao dịch và sinh lợi nhuận mà không cần trung gian truyền thống. Với hàng tỷ USD bị khóa trong các ứng dụng DeFi, việc tuân thủ các biện pháp bảo mật như kiểm toán hợp đồng thông minh, quản lý khóa riêng tư an toàn và giám sát liên tục là bắt buộc.
Lập trình viên DeFi nên đọc bài này để tránh rủi ro từ lỗ hổng bảo mật, từ đó bảo vệ vốn người dùng và dự án của mình trước các cuộc tấn công phức tạp trong môi trường DeFi không trung tâm.
Hướng dẫn từng bước tạo token Honeypot (bẫy tiền) bằng Solidity miễn phí, bao gồm các tham số cần thiết khi triển khai như tên token, ký hiệu (ticker), tổng cung và các cài đặt khác.
Lập trình viên cần đọc bài này để học cách triển khai honeypot token—một công cụ an toàn để phát hiện và ngăn chặn các giao dịch giả mạo trên blockchain mà không cần thay đổi mã nguồn gốc của token.
Bài viết "Foundry from Zero: The Toolkit Every Smart Contract Developer/Auditor Needs" của tác giả om santoshwar trên CoinsBench giới thiệu bộ công cụ Foundry dành cho nhà phát triển và kiểm toán viên hợp đồng thông minh.
Lập trình viên cần đọc bài này để hiểu cách sử dụng Foundry—công cụ phát triển và kiểm tra smart contract hiệu quả, tiết kiệm thời gian và giảm rủi ro lỗi trong các dự án Ethereum.
In this interview with our Daml Team Lead, Heitor, we examine which Haskell intuitions transfer successfully to Daml, where analogies such as Update and IO break down, and how developers should reason about authorization, visibility, contract lifecycles, and testing. We also discuss learning paths and tooling for Daml developers, common mistakes made by Solidity programmers, and the practical topics covered in the upcoming Daml Smart Contracts Development Guide.
Khóa học Co-Learning Camp 22 đã giúp tác giả nhận ra năm điều quan trọng về Injective, trong đó có việc ngôn ngữ lập trình Solidity không khó như tưởng tượng.
Nếu bạn đang tìm hiểu về blockchain và Solidity nhưng cảm thấy khó khăn với ngôn ngữ này, bài viết sẽ giúp bạn hiểu rằng nó thực sự không quá phức tạp, cùng với những kiến thức về Injective mà bạn có thể áp dụng ngay trong dự án của mình.
Bài viết chỉ ra bảy lỗi thường gặp trong code ứng dụng và hook Uniswap v4, như thiếu kiểm tra caller (caller checks) và lỗi kế toán (accounting bugs) dù vẫn tuân thủ invariant thanh toán (settlement invariant) của PoolManager.
Lập trình viên cần đọc bài này để tránh các lỗi bảo mật và tính toán sai trong giao thức Uniswap v4, đặc biệt là các lỗ hổng như kiểm tra người gọi (caller checks) thiếu sót và vấn đề tính toán không đúng mệnh đề bảo vệ (settlement invariant), có thể dẫn đến mất tiền hoặc sự cố lớn trên mạng.
DeFi Application Development Process: A Step-by-Step Guide to Building Secure Decentralized Applications The financial industry has experienced a remarkable transformation over the last few years …
Bài viết hướng dẫn cài đặt Rust, tìm hiểu toolchain và chạy chương trình đầu tiên dành cho nhà phát triển Solidity. Đây là phần thứ hai trong loạt bài giới thiệu Rust cho lập trình viên Solidity.
Nếu bạn là lập trình viên Solidity đang chuyển sang Rust—ngôn ngữ hiệu suất cao và an toàn—bài viết sẽ giúp bạn nhanh chóng thiết lập môi trường phát triển Rust, hiểu rõ về toolchain và thực hành với chương trình đầu tiên, từ đó tiết kiệm thời gian và tránh những lỗi cơ bản khi bắt đầu.
Jay Makwana, kỹ sư DeFi và Smart Contract, chia sẻ cách giành chiến thắng tại Uniswap Foundation Prize Track của UHI9 nhờ chiến lược biến Impermanent Loss (IL) thành yield sinh lời thông qua các hợp đồng thông minh.
Những lập trình viên xây dựng hệ thống DeFi nên đọc để tìm cách tối ưu hóa lợi nhuận từ các rủi ro cơ bản như impermanent loss bằng cách chuyển đổi chúng thành nguồn thu nhập bền vững thông qua các giải pháp sáng tạo trong smart contract.
Bài viết hướng dẫn giải challenge "Selfie" thuộc series "Damn Vulnerable DeFi V4", tập trung vào khai thác lỗ hổng liên quan đến snapshot và flash loan trong giao thức.
Là một lập trình viên muốn khám phá và giải quyết các lỗ hổng thực tế trong các ứng dụng DeFi, bạn nên đọc bài này để thực hành và nâng cao kỹ năng phát hiện và khắc phục các vấn đề bảo mật phức tạp như exploit trong giao thức tự động hóa.
Bài viết hướng dẫn giải challenge "Compromised" trong Damn Vulnerable DeFi V4, tập trung vào khai thác lỗ hổng bảo mật trong hệ thống.
Lập trình viên cần đọc bài để khám phá cách khai thác lỗ hổng trong hệ thống DeFi thực tế, giúp nâng cao kỹ năng bảo mật và hiểu rõ hơn về các rủi ro an toàn trong các ứng dụng blockchain.
Bài viết giới thiệu cách giải challenge "puppetV2" trong series Damn Vulnerable DeFi V4, phiên bản nâng cấp từ PuppetV1 với việc loại bỏ hàm borrow().
Lập trình viên nên đọc bài này để hiểu cách khai thác thay thế cơ chế borrow() bằng các kỹ thuật khác trong giao diện tương tự, giúp mở rộng kiến thức về bảo mật và tấn công trong các smart contract DeFi.
Bài viết hướng dẫn giải challenge "puppet" trong series Damn Vulnerable DeFi V4, tập trung vào cách khai thác lỗ hổng compromised liên quan đến cơ chế price oracle.
Làm quen với cách khai thác lỗ hổng trong smart contract DeFi như puppet giúp lập trình viên phát hiện và phòng ngừa các nguy cơ tương tự trong dự án thực tế.
Bài viết hướng dẫn xây dựng một marketplace Web3 trên testnet Ethereum Sepolia bằng Solidity, Hardhat, React/Vite, ethers.js và MetaMask. Dự án triển khai thanh toán on-chain tự động chia 80% cho người bán và 20% cho admin nền tảng, sử dụng kiến trúc hybrid (dữ liệu sản phẩm lưu ở frontend, thanh toán xử lý trên blockchain). Tác giả cũng chia sẻ về hạn chế của việc lưu dữ liệu on-chain do chi phí gas.
Là lập trình viên phát triển ứng dụng Web3, bạn nên đọc bài này để hiểu cách xây dựng một hệ thống giao dịch tự động, không trung gian trên blockchain với giải pháp phân phối thu nhập và lưu trữ dữ liệu hiệu quả, từ đó tối ưu chi phí gas và thiết kế kiến trúc phù hợp với thực tế.
Bài viết hướng dẫn giải level 3 (Truster) trong Damn Vulnerable DeFi V4, nơi pool có lỗ hổng gọi hàm bên ngoài tùy ý trong chức năng flash loan. Kẻ tấn công mượn 0 ETH, truyền calldata độc hại gọi ERC20 approve() để chiếm toàn bộ token pool, sau đó rút hết bằng transferFrom(). Lưu ý: không bao giờ cho phép gọi hàm bên ngoài tùy ý trong flash loan, kiểm soát chặt người cung cấp calldata, flash loan không nguy hiểm nếu logic xung quanh an toàn.
Là người học hoặc làm việc về bảo mật smart contract, bạn nên đọc bài này để hiểu rõ cách exploit lỗ hổng gọi bên ngoài không kiểm soát được trong các giao dịch flash loan, giúp bạn tránh các rủi ro tương tự trong dự án của mình.
Bài viết hướng dẫn khai thác lỗ hổng logic kinh doanh trong challenge Side Entrance của Damn Vulnerable DeFi V4, nơi kẻ tấn công rút tiền khỏi pool cho vay thông qua flash loan bằng cách lợi dụng cơ chế ghi nhận số dư nội bộ (internal balance) thay vì kiểm tra chuyển khoản trực tiếp. Kẻ tấn công vay flash loan, hoàn trả qua hàm deposit để ghi nhận số dư, sau đó rút tiền và chuyển đến địa chỉ khôi phục.
Lập trình viên cần đọc bài này để hiểu cách khai thác lỗ hổng logic trong giao thức DeFi, từ đó nâng cao kiến thức về bảo mật và tránh bị lừa phishing hoặc khai thác lỗ hổng tương tự trong các dự án thực tế.
Enterprise adoption of smart contracts on public blockchains is blocked by a privacy problem: all transactions are visible by default. Zero-knowledge (ZK) cryptography solves this but requires PhD-level math expertise most engineering teams lack. EY has released the Blockchain Privacy Sandbox, a web-based tool built on its open-source Starlight ZK compiler, that lets developers take an existing Solidity contract, annotate private fields, and generate a privacy-preserving version with API endpoints in under an hour — no ZK expertise required. The sandbox is positioned as a POC validation tool, not a production environment. EY's Nightfall ZK rollup handles private token transfers on Ethereum but still has throughput limitations (6–20 minute block times). Tokenization is the most mature use case today; supply chain and financial workflows are further out. The ZK proof market is projected to grow from $1.3B in 2024 to $7.6B by 2033.
A bug in the Solidity compiler (versions 0.8.29–0.8.35) causes the C3-linearized list of base contracts to be permanently reversed in memory when Warning 3495 (storage layout too close to end of storage) is emitted. The root cause is use of ranges::actions::reverse instead of ranges::views::reverse from the ranges-v3 library, which mutates the underlying container in place. This reversal corrupts inheritance-dependent behavior including constructor invocation order, state-variable initialization, super and virtual function resolution, and can cause silent miscompilations or internal compiler errors. The bug only affects contracts using a custom storage layout placed within the last 2^64 slots of storage AND using inheritance. A Sourcify scan found no deployed contracts meeting these conditions. The fix is available in Solidity 0.8.36, which replaces the mutating call with a non-mutating view.
A beginner-friendly walkthrough of what happens when a smart contract function is called on the EVM. Covers how Solidity compiles to bytecode, how function selectors identify which function to execute, and why contract execution starts at the beginning of runtime bytecode rather than jumping directly to the called function. Sets up a series on EVM internals including selector collisions, delegatecall, and proxy patterns.
Một nhà phát triển xây dựng nền tảng escrow Web3 không tốn gas dựa trên milestone trong 20 giờ trên Base Sepolia, kết hợp hợp đồng thông minh Solidity với Firebase Firestore để đồng bộ giao diện theo thời gian thực. Quá trình gỡ lỗi gặp khó khăn do quy tắc bảo mật Firestore quá phức tạp gây ra điều kiện tranh chấp xác thực, sau đó được khắc phục bằng cách đơn giản hóa quy tắc. Bài viết chia sẻ kinh nghiệm như trì hoãn đăng ký subscription cho đến khi kết nối ví được xác nhận và luôn truyền callback lỗi cho trình nghe Firestore.
Lập trình viên Web3 nên đọc bài này để tránh gặp phải các lỗi an toàn và hiệu suất như auth race condition từ Firestore khi thiết kế giao diện thực thời mà không kiểm soát kỹ quy tắc bảo mật, và học cách tối ưu hóa từ các giải pháp MVP đơn giản hơn.
Khi kiểm toán hợp đồng thông minh Solidity, việc đầu tiên cần xem xét là phép chia nguyên (integer division) vì nó tự động cắt bỏ phần dư, dẫn đến lỗi chính xác có thể ảnh hưởng đến lợi ích người dùng. Các mẫu dễ bị tấn công thường gặp trong tính toán phần thưởng hoặc tỷ lệ chia sẻ, và giải pháp thường là sắp xếp phép nhân trước phép chia.
Một lập trình viên nên đọc bài này để tránh các lỗi precision không mong muốn trong các tính toán chia nguyên số trong Solidity, đặc biệt khi thiết kế hệ thống phân phối thưởng, lợi nhuận hoặc các giao dịch quy mô lớn.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.