مفاتيح المسؤول هي خطر وجودي متخفية في شكل راحة. إذا كان بإمكان أحد EOA إيقاف بروتوكول مؤقتا أو ترقيته أو استنزافه ، فإن التطبيق "اللامركزي" له نقطة فشل واحدة. الخيط ↓

عيد ميلاد 10 سعيد ، @ethereum! ابق آمنا.

لقد انطلقنا لأول حساب عالمي لتخزين السوائل في @Solana. لا مزيد من الرموز الخاملة. الأصول النشطة فقط. @wattprotocol مباشر:

يشبه تعلم الأمان بعد التدقيق الأول تعلم السباحة بعد القفز في المحيط. يقوم أفضل المطورين ببناء الحدس الأمني جنبا إلى جنب مع مهاراتهم في الترميز ، وليس بعد النشر في الشبكة الرئيسية عندما تكون الأموال الحقيقية على المحك.

كيف استنزف المهاجمون 42 مليون دولار من @GMX_IO؟ من خلال إعادة الدخول عبر العقود التي تجاوزت كل فحص للسلامة. أعدنا إنتاج الهجوم باستخدام @WakeFramework. دعنا نقسمها ↓

الإصدار 1.5.0 الآمن هنا 🟢 يفصل @V_Seehausen (DevRel في SafeLabs) و @NLordello (مهندس أبحاث رئيسي ، Safe Research) الميزات الرئيسية: ✅ حراس الوحدة النمطية - أمان محسن لمعاملات الوحدة النمطية ✅ معالج احتياطي قابل للتوسيع - قابلية تركيب أفضل ✅ @zkSync الدعم الأصلي - عناوين متسقة عبر الشبكات ✅ تجربة مطور محسنة والمزيد شاهد 👇

أكملت Ackee مؤخرا التدقيق الثاني ل @vfat_io والتقرير أصبح الآن عاما. تم إصلاح جميع المشكلات أو الاعتراف بها. اقرأ تفاصيل التقرير أدناه ↓

في الأسبوع الماضي ، أصبح جنوب إيطاليا جادا بشأن أمن العقود الذكية. في @NapulETH ، قدم مدقق الحسابات لدينا Dmytro Wake - إطار عمل Python الخاص بنا لاختبار العقود الذكية وتصحيح الأخطاء واكتشاف الثغرات الأمنية.

تسارع تعقيد بروتوكول Web3 بشكل كبير ، مما أدى إلى إنشاء أسطح هجوم تتوسع بشكل غير خطي مع تعقيد النظام. تتفاقم الثغرات الأمنية التقليدية الآن مع عمليات استغلال الجسور عبر السلاسل ، وتجاوز تجريد الحساب ، والتلاعب بإثبات ZK.

تقترب معظم مشاريع التشفير من الأمان إلى الوراء: فهي تبني أولا ، وآمنة ثانيا. دعنا نتعمق في ماذا ولماذا يجب أن ينفذ كل مشروع قبل إجراء تدقيق ، باستخدام تشبيه الهرم الأمني.