Le chiavi di amministrazione sono un rischio esistenziale travestito da comodità. Se un EOA può mettere in pausa, aggiornare o svuotare un protocollo, l'app "decentralizzata" ha un unico punto di fallimento. Thread ↓

Buon decimo compleanno, @ethereum! Rimani al sicuro.

Abbiamo decollato per il primo account di staking liquido universale di @Solana. Niente più token inattivi. Solo asset energizzati. @wattprotocol è attivo:

Imparare la sicurezza dopo il primo audit è come imparare a nuotare dopo essere saltati nell'oceano. I migliori sviluppatori costruiscono l'intuizione sulla sicurezza insieme alle loro abilità di programmazione, non dopo aver distribuito sulla mainnet quando sono in gioco fondi reali.

Come hanno fatto gli attaccanti a drenare 42 milioni di dollari da @GMX_IO? Attraverso la reentrancy cross-contract che ha eluso ogni controllo di sicurezza. Abbiamo riprodotto l'attacco utilizzando @WakeFramework. Analizziamo il tutto ↓

Safe v1.5.0 è qui 🟢 @V_Seehausen (DevRel di SafeLabs) e @NLordello (Lead Research Engineer, Safe Research) analizzano le caratteristiche principali: ✅ Module Guards - Sicurezza potenziata per le transazioni dei moduli ✅ Extensible Fallback Handler - Maggiore composabilità ✅ Supporto nativo @zkSync - Indirizzi coerenti tra le reti ✅ Esperienza dello sviluppatore migliorata e ALTRO GUARDA 👇

Ackee ha recentemente completato il secondo audit di @vfat_io e il rapporto è ora pubblico. Tutti i problemi sono stati risolti o riconosciuti. Leggi i dettagli del rapporto qui sotto ↓

La scorsa settimana, l'Italia meridionale ha preso sul serio la sicurezza dei contratti intelligenti. Al @NapulETH, il nostro revisore Dmytro ha presentato Wake – il nostro framework Python per il testing, il debugging e la rilevazione di vulnerabilità nei contratti intelligenti.

La complessità dei protocolli Web3 è aumentata esponenzialmente, creando superfici di attacco che si espandono in modo non lineare con la complessità del sistema. Le vulnerabilità tradizionali ora si sommano agli exploit dei bridge cross-chain, ai bypass dell'astrazione degli account e alla manipolazione delle prove ZK.

La maggior parte dei progetti crypto affronta la sicurezza al contrario: costruiscono prima, mettono in sicurezza dopo. Esploriamo cosa e perché ogni progetto dovrebbe implementare PRIMA di ottenere un audit, utilizzando un'analogia della piramide della sicurezza.