Kunci admin adalah risiko eksistensial yang disamarkan sebagai kenyamanan. Jika satu EOA dapat menjeda, meningkatkan, atau menguras protokol, aplikasi "terdesentralisasi" memiliki satu titik kegagalan. Benang ↓

Selamat ulang tahun ke-10, @ethereum! Tetap aman.

Kami telah lepas landas untuk akun staking cair universal pertama @Solana. Tidak ada lagi token idle. Hanya aset berenergi. @wattprotocol sedang langsung:

Belajar keamanan setelah audit pertama seperti belajar berenang setelah melompat ke lautan. Pengembang terbaik membangun intuisi keamanan di samping keterampilan pengkodean mereka, bukan setelah menyebarkan ke mainnet ketika dana nyata dipertaruhkan.

Bagaimana penyerang menguras $42 juta dari @GMX_IO? Melalui reentrancy lintas kontrak yang melewati setiap pemeriksaan keamanan. Kami mereproduksi serangan menggunakan @WakeFramework. Mari kita uraikan ↓

Aman v1.5.0 ada di sini 🟢 @V_Seehausen (DevRel di SafeLabs) dan @NLordello (Insinyur Riset Utama, Penelitian Aman) memecah fitur-fitur utama: ✅ Pelindung Modul - Keamanan yang ditingkatkan untuk transaksi modul ✅ Handler Penggantian yang Dapat Diperluas - Composability yang lebih baik ✅ @zkSync dukungan native - Alamat yang konsisten di seluruh jaringan ✅ Pengalaman pengembang yang ditingkatkan dan LAINNYA MENONTON 👇

Ackee baru-baru ini menyelesaikan audit kedua @vfat_io dan laporan tersebut sekarang publik. Semua masalah telah diperbaiki atau diakui. Baca detail laporan di bawah ini ↓

Pekan lalu, Italia selatan serius tentang keamanan kontrak pintar. Pada @NapulETH, auditor kami Dmytro mempresentasikan Wake – kerangka kerja Python kami untuk pengujian kontrak pintar, debugging, dan deteksi kerentanan.

Kompleksitas protokol Web3 telah dipercepat secara eksponensial, menciptakan permukaan serangan yang diskalakan secara non-linier dengan kompleksitas sistem. Kerentanan tradisional sekarang diperparah dengan eksploitasi jembatan lintas rantai, bypass abstraksi akun, dan manipulasi bukti ZK.

Sebagian besar proyek kripto mendekati keamanan secara mundur: mereka membangun terlebih dahulu, aman kedua. Mari selami apa dan mengapa setiap proyek harus menerapkan SEBELUM mendapatkan audit, menggunakan analogi piramida keamanan.