🧵 1/3 RWA bukanlah ERC20 dengan pembungkus legal. Mereka menggabungkan logika on-chain + kepercayaan off-chain, yang menciptakan permukaan serangan yang sama sekali baru Jika Anda membangun atau mengaudit RWA, model ancaman harus jauh melampaui Solidity.
🧵 2/3 Beberapa vektor serangan khusus RWA yang sering dilewatkan 👀 oleh pengembang • Logika pemisahan token - pengisian ganda • Pemeriksaan pembekuan/kunci dilewati dalam operasi batch • Pemulihan yang rusak & alur penjaga - aset yang macet secara permanen • Bypass pos pemeriksaan - penyimpangan akuntansi & tata kelola Oracle NAV terpusat - titik kegagalan tunggal Ini adalah bug tingkat desain, bukan kasus tepi.
221