用于智能合约的极其快速的字节码级混合扫描器
[文档] / [研究论文](https://dl.acm.org/doi/pdf/10.1145/3597926.3598059) / [Twitter] / [Discord] / [Telegram](https://t.me/fuzzland) ItyFuzz 是一款极其快速的 EVM 和 MoveVM 智能合约混合扫描器,它结合了符号执行和扫描,可在智能合约的链外和链内寻找错误。
curl -L https://ity.fuzz.land/ | bash
ityfuzzup在 Polygon 上生成完整的漏洞代码,利用 flashloan + 只读重入漏洞从 合约 中窃取资金。
# 在区块 35718198 处分叉多边形,并对合约进行混淆
ETH_RPC_URL=https://polygon-rpc.com ityfuzz evm\
-t 0xbcf6e9d27bf95f3f5eddb93c38656d684317d5b4,0x5d6c48f05ad0fde3f64bab50628637d73b1eb0bb\
-c polygon
--flashloan\
--onchain-block-number 35718198
--onchain-etherscan-api-key TR24XDQF35QCNK9PZBV8XEH2XRSWTPWFWT # 80% 的上一次黑客攻击没有任何黑客攻击的知识
有关运行之前已被破解的协议,请参阅 [回测](https://docs.ityfuzz.rs/tutorials/exp-known-working-hacks)。
## 赞助商与资助
* [Manifesto Finance](https://www.manifoldfinance.com/)
* [隋](https://sui.io/)暂无开放 Issues,或尚未同步最近议题。