Klíče správce představují existenční riziko maskované jako pohodlí. Pokud jedna EOA může pozastavit, upgradovat nebo vypustit protokol, "decentralizovaná" aplikace má jediný bod selhání. Nit ↓

Všechno nejlepší k 10. narozeninám, @ethereum! Zůstaňte v bezpečí.

Odstartovali jsme pro první univerzální liquid staking účet v @Solana. Už žádné nečinné tokeny. Pouze aktiva pod napětím. @wattprotocol je živé:

Naučit se bezpečnost po prvním auditu je jako naučit se plavat po skoku do oceánu. Nejlepší vývojáři budují bezpečnostní intuici vedle svých kódovacích dovedností, ne po nasazení do mainnetu, když jsou v sázce skutečné prostředky.

Jak útočníci odčerpali 42 milionů dolarů z @GMX_IO? Prostřednictvím křížového kontraktu, který obešel všechny bezpečnostní kontroly. Útok jsme reprodukovali pomocí @WakeFramework. Pojďme si to rozebrat ↓

Safe v1.5.0 je zde 🟢 @V_Seehausen (DevRel ve společnosti SafeLabs) a @NLordello (vedoucí výzkumný inženýr, bezpečný výzkum) rozebírají klíčové funkce: ✅ Module Guards - Vylepšené zabezpečení transakcí modulů ✅ Rozšiřitelná záložní obslužná rutina - lepší skládání ✅ @zkSync nativní podpora - Konzistentní adresy napříč sítěmi ✅ Vylepšené prostředí pro vývojáře a VÍCE SLEDOVAT 👇

Ackee nedávno dokončilo druhý audit @vfat_io a zpráva je nyní veřejná. Všechny problémy byly buď opraveny, nebo uznány. Přečtěte si podrobnosti zprávy níže ↓

Minulý týden se jižní Itálie začala vážně zabývat zabezpečením chytrých kontraktů. Na @NapulETH náš auditor Dmytro představil Wake – náš framework Pythonu pro testování, ladění a detekci zranitelností chytrých kontraktů.

Složitost protokolu Web3 se exponenciálně zrychlila a vytvořila útočné plochy, které se škálují nelineárně se složitostí systému. Tradiční zranitelnosti se nyní kombinují se zneužitím cross-chain bridge, obcházením abstrakce účtů a manipulací s důkazem ZK.

Většina krypto projektů přistupuje k bezpečnosti obráceně: nejprve budují, poté zabezpečují. Pojďme se ponořit do toho, co a proč by měl každý projekt implementovat PŘED auditem, a to pomocí analogie s bezpečnostní pyramidou.