Yksi asia, joka yllättää uudet solidity-kehittäjät/tietoturva-asiantuntijat, on se, ettei ole olemassa "uusia" hyökkäyksiä. Kaikki haavoittuvuudet ja tietoturva-aukot kuuluvat tunnetuihin kategorioihin: uudelleenvahvistus, ali- tai ylivuoto, tietojenkalastelu, allekirjoitustoisto jne. On kulunut vuosia siitä, kun uusia on tullut
Ystäväni @cyfrin:lla ylläpitävät jopa täydellistä listaa kaikista tunnetuista hyökkäyksistä Solidity By Examplessa Jokainen kryptohakkerointi kuuluu johonkin näistä. Ei mitään uutta.
228