Admin-Schlüssel sind ein existenzielles Risiko, das sich als Bequemlichkeit tarnt. Wenn ein EOA ein Protokoll pausieren, aktualisieren oder leeren kann, hat die "dezentralisierte" App einen einzigen Fehlerpunkt. Thread ↓

Herzlichen Glückwunsch zum 10. Geburtstag, @ethereum! Bleib sicher.

Wir haben den Start für @Solana's erstes universelles Liquid-Staking-Konto. Keine untätigen Token mehr. Nur aktivierte Vermögenswerte. @wattprotocol ist live:

Sicherheit zu lernen, nachdem das erste Audit durchgeführt wurde, ist wie das Schwimmen zu lernen, nachdem man ins Meer gesprungen ist. Die besten Entwickler entwickeln ihr Sicherheitsgefühl parallel zu ihren Programmierfähigkeiten, nicht erst nach der Bereitstellung im Mainnet, wenn echte Gelder auf dem Spiel stehen.

Wie haben Angreifer 42 Millionen Dollar von @GMX_IO abgezogen? Durch Cross-Contract-Reentrancy, die jede Sicherheitsüberprüfung umging. Wir haben den Angriff mit @WakeFramework reproduziert. Lass uns das aufschlüsseln ↓

Safe v1.5.0 ist da 🟢 @V_Seehausen (DevRel bei SafeLabs) und @NLordello (Leitender Forschungsingenieur, Safe Research) erläutern die wichtigsten Funktionen: ✅ Modulwächter - Verbesserte Sicherheit für Modultransaktionen ✅ Erweiterbarer Fallback-Handler - Bessere Komposierbarkeit ✅ @zkSync native Unterstützung - Konsistente Adressen über Netzwerke hinweg ✅ Verbesserte Entwicklererfahrung und MEHR ANSCHAUEN 👇

Ackee hat kürzlich das zweite Audit von @vfat_io abgeschlossen und der Bericht ist jetzt öffentlich. Alle Probleme wurden entweder behoben oder anerkannt. Lesen Sie die Berichtdetails unten ↓

Letzte Woche hat Süditalien ernsthaft über die Sicherheit von Smart Contracts nachgedacht. Bei @NapulETH hat unser Auditor Dmytro Wake vorgestellt – unser Python-Framework für das Testen, Debuggen und die Schwachstellenerkennung von Smart Contracts.

Die Komplexität von Web3-Protokollen hat sich exponentiell beschleunigt und schafft Angriffsflächen, die nicht-linear mit der Systemkomplexität skalieren. Traditionelle Schwachstellen kumulieren jetzt mit Exploits von Cross-Chain-Brücken, Umgehungen der Kontenabstraktion und Manipulation von ZK-Beweisen.

Die meisten Krypto-Projekte gehen das Thema Sicherheit rückwärts an: Sie bauen zuerst, sichern dann. Lass uns eintauchen, was und warum jedes Projekt IMPLEMENTIEREN sollte, BEVOR es ein Audit erhält, unter Verwendung einer Sicherheits-Pyramiden-Analogie.