Les clés d'administration sont un risque existentiel déguisé en commodité. Si un EOA peut mettre en pause, mettre à jour ou vider un protocole, l'application "décentralisée" a un point de défaillance unique. Fil ↓

Joyeux 10ème anniversaire, @ethereum ! Restez en sécurité.

Nous avons décollé pour le premier compte de staking liquide universel de @Solana. Plus de tokens inactifs. Seulement des actifs dynamisés. @wattprotocol est en direct :

Apprendre la sécurité après le premier audit, c'est comme apprendre à nager après avoir sauté dans l'océan. Les meilleurs développeurs développent leur intuition en matière de sécurité en parallèle de leurs compétences en codage, et non après avoir déployé sur le mainnet lorsque de véritables fonds sont en jeu.

Comment les attaquants ont-ils siphonné 42 millions de dollars de @GMX_IO ? Grâce à une réentrance inter-contrats qui a contourné chaque vérification de sécurité. Nous avons reproduit l'attaque en utilisant @WakeFramework. Décomposons cela ↓

Safe v1.5.0 est là 🟢 @V_Seehausen (DevRel chez SafeLabs) et @NLordello (Ingénieur de recherche principal, Safe Research) décomposent les fonctionnalités clés : ✅ Module Guards - Sécurité renforcée pour les transactions de module ✅ Extensible Fallback Handler - Meilleure composabilité ✅ Support natif @zkSync - Adresses cohérentes à travers les réseaux ✅ Expérience développeur améliorée et PLUS REGARDEZ 👇

Ackee a récemment terminé le deuxième audit de @vfat_io et le rapport est maintenant public. Tous les problèmes ont été soit corrigés, soit reconnus. Lisez les détails du rapport ci-dessous ↓

La semaine dernière, le sud de l'Italie a pris au sérieux la sécurité des contrats intelligents. Lors de @NapulETH, notre auditeur Dmytro a présenté Wake – notre framework Python pour le test, le débogage et la détection de vulnérabilités des contrats intelligents.

La complexité des protocoles Web3 a accéléré de manière exponentielle, créant des surfaces d'attaque qui se développent de manière non linéaire avec la complexité du système. Les vulnérabilités traditionnelles se combinent désormais avec les exploits de ponts inter-chaînes, les contournements d'abstraction de compte et la manipulation de preuves ZK.

La plupart des projets crypto abordent la sécurité à l'envers : ils construisent d'abord, sécurisent ensuite. Plongeons dans ce que chaque projet devrait mettre en œuvre AVANT de passer un audit, en utilisant une analogie de pyramide de sécurité.