Las claves de administrador son un riesgo existencial disfrazado de conveniencia. Si un EOA puede pausar, actualizar o drenar un protocolo, la aplicación "descentralizada" tiene un único punto de fallo. Hilo ↓

¡Feliz décimo cumpleaños, @ethereum! Mantente a salvo.

Hemos despegado con la primera cuenta de staking líquido universal de @Solana. No más tokens inactivos. Solo activos energizados. @wattprotocol está en vivo:

Aprender sobre seguridad después de la primera auditoría es como aprender a nadar después de saltar al océano. Los mejores desarrolladores construyen su intuición de seguridad junto con sus habilidades de codificación, no después de desplegar en mainnet cuando hay fondos reales en juego.

¿Cómo lograron los atacantes drenar $42M de @GMX_IO? A través de la reentrancia entre contratos que eludió cada verificación de seguridad. Reprodujimos el ataque utilizando @WakeFramework. Desglosemos esto ↓

Safe v1.5.0 ya está aquí 🟢 @V_Seehausen (DevRel en SafeLabs) y @NLordello (Ingeniero de Investigación Principal, Safe Research) desglosan las características clave: ✅ Módulos de Seguridad - Seguridad mejorada para transacciones de módulos ✅ Manejador de Respaldo Extensible - Mejor composabilidad ✅ Soporte nativo de @zkSync - Direcciones consistentes a través de redes ✅ Mejor experiencia para desarrolladores y MÁS MIRA 👇

Ackee ha completado recientemente la segunda auditoría de @vfat_io y el informe ahora es público. Todos los problemas han sido solucionados o reconocidos. Lee los detalles del informe a continuación ↓

La semana pasada, el sur de Italia se tomó en serio la seguridad de los contratos inteligentes. En @NapulETH, nuestro auditor Dmytro presentó Wake: nuestro marco de trabajo en Python para pruebas, depuración y detección de vulnerabilidades en contratos inteligentes.

La complejidad del protocolo Web3 ha acelerado exponencialmente, creando superficies de ataque que escalan de manera no lineal con la complejidad del sistema. Las vulnerabilidades tradicionales ahora se combinan con los exploits de puentes entre cadenas, los bypass de abstracción de cuentas y la manipulación de pruebas ZK.

La mayoría de los proyectos de criptomonedas abordan la seguridad de manera inversa: construyen primero, aseguran después. Profundicemos en qué y por qué cada proyecto debería implementar ANTES de obtener una auditoría, utilizando una analogía de pirámide de seguridad.