Las claves de administrador son un riesgo existencial disfrazado de conveniencia. Si un EOA puede pausar, actualizar o drenar un protocolo, la aplicación "descentralizada" tiene un único punto de falla. Hilo ↓

¡Feliz décimo cumpleaños, @ethereum! Mantente a salvo.

Hemos despegado para la primera cuenta universal de staking líquido de @Solana. No más fichas inactivas. Solo activos energizados. @wattprotocol está en vivo:

Aprender seguridad después de la primera auditoría es como aprender a nadar después de saltar al océano. Los mejores desarrolladores desarrollan la intuición de seguridad junto con sus habilidades de codificación, no después de implementar en la red principal cuando hay fondos reales en juego.

¿Cómo sacaron los atacantes 42 millones de dólares de @GMX_IO? A través de la reentrada entre contratos que eludió todos los controles de seguridad. Reproducimos el ataque usando @WakeFramework. Vamos a desglosarlo ↓

Safe v1.5.0 ya está aquí 🟢 @V_Seehausen (DevRel en SafeLabs) y @NLordello (Ingeniero de Investigación Principal, Safe Research) desglosan las características clave: ✅ Protectores de módulos: seguridad mejorada para las transacciones de módulos ✅ Extensible Fallback Handler - Mejor componibilidad ✅ @zkSync compatibilidad nativa: direcciones coherentes en todas las redes ✅ Experiencia de desarrollador mejorada y MÁS RELOJ 👇

Ackee completó recientemente la segunda auditoría de @vfat_io y el informe ahora es público. Todos los problemas han sido corregidos o reconocidos. Lea los detalles del informe a continuación ↓

La semana pasada, el sur de Italia se tomó en serio la seguridad de los contratos inteligentes. En @NapulETH, nuestro auditor Dmytro presentó Wake, nuestro marco de Python para pruebas de contratos inteligentes, depuración y detección de vulnerabilidades.

La complejidad del protocolo Web3 se ha acelerado exponencialmente, creando superficies de ataque que escalan de forma no lineal con la complejidad del sistema. Las vulnerabilidades tradicionales ahora se combinan con exploits de puentes entre cadenas, omisiones de abstracción de cuentas y manipulación de pruebas ZK.

La mayoría de los proyectos de criptomonedas abordan la seguridad al revés: construyen primero, aseguran después. Profundicemos en qué y por qué cada proyecto debe implementar ANTES de obtener una auditoría, utilizando una analogía de la pirámide de seguridad.