Beheerderssleutels zijn een existentiële risico vermomd als gemak. Als één EOA een protocol kan pauzeren, upgraden of leegmaken, heeft de "gedecentraliseerde" app een enkel punt van falen. Draad ↓

Gelukkige 10e verjaardag, @ethereum! Blijf veilig.

We hebben de lancering van @Solana's eerste universele liquid staking account. Geen inactieve tokens meer. Alleen geactiveerde activa. @wattprotocol is live:

Beveiliging leren na de eerste audit is als leren zwemmen nadat je in de oceaan bent gesprongen. De beste ontwikkelaars bouwen beveiligingsintuitie op naast hun programmeervaardigheden, niet pas nadat ze naar mainnet hebben uitgerold wanneer echte fondsen op het spel staan.

Hoe hebben aanvallers $42M van @GMX_IO gestolen? Door cross-contract reentrancy die elke veiligheidscontrole omzeilde. We hebben de aanval gereproduceerd met @WakeFramework. Laten we het ontleden ↓

Safe v1.5.0 is hier 🟢 @V_Seehausen (DevRel bij SafeLabs) en @NLordello (Lead Research Engineer, Safe Research) bespreken de belangrijkste functies: ✅ Module Guards - Verbeterde beveiliging voor moduletransacties ✅ Extensible Fallback Handler - Betere samenstelbaarheid ✅ @zkSync native ondersteuning - Consistente adressen over netwerken ✅ Verbeterde ontwikkelaarservaring en MEER KIJK 👇

Ackee heeft onlangs de tweede audit van @vfat_io voltooid en het rapport is nu openbaar. Alle problemen zijn ofwel opgelost of erkend. Lees de rapportdetails hieronder ↓

Afgelopen week nam Zuid-Italië de beveiliging van slimme contracten serieus. Bij @NapulETH presenteerde onze auditor Dmytro Wake – ons Python-framework voor het testen, debuggen en detecteren van kwetsbaarheden in slimme contracten.

De complexiteit van Web3-protocollen is exponentieel toegenomen, waardoor aanvalsvlakken zijn ontstaan die niet-lineair schalen met de systeemcomplexiteit. Traditionele kwetsbaarheden stapelen zich nu op met exploits van cross-chain bruggen, omzeilingen van accountabstractie en manipulatie van ZK-bewijzen.

De meeste crypto-projecten benaderen beveiliging achterstevoren: ze bouwen eerst, beveiligen daarna. Laten we duiken in wat en waarom elk project zou moeten implementeren VOORDAT ze een audit krijgen, met behulp van een beveiligingspiramide-analogie.