Admin-nøkler er en eksistensiell risiko forkledd som bekvemmelighet. Hvis en EOA kan pause, oppgradere eller tømme en protokoll, har den "desentraliserte" appen et enkelt feilpunkt. Tråd ↓

Gratulerer med 10-årsdagen, @ethereum! Hold deg trygg.

Vi har løftet for @Solana første universelle væskestaking-konto. Ingen flere ledige tokens. Bare strømførende eiendeler. @wattprotocol er live:

Å lære sikkerhet etter den første revisjonen er som å lære å svømme etter å ha hoppet i havet. De beste utviklerne bygger sikkerhetsintuisjon ved siden av kodeferdighetene sine, ikke etter å ha distribuert til mainnet når ekte midler står på spill.

Hvordan tappet angripere 42 millioner dollar fra @GMX_IO? Gjennom gjeninntreden på tvers av kontrakter som omgikk enhver sikkerhetssjekk. Vi gjenskapte angrepet ved hjelp av @WakeFramework. La oss bryte det ned ↓

Safe v1.5.0 er her 🟢 @V_Seehausen (DevRel hos SafeLabs) og @NLordello (Lead Research Engineer, Safe Research) bryter ned nøkkelfunksjonene: ✅ Module Guards - Forbedret sikkerhet for modultransaksjoner ✅ Uttrekkbar reservebehandler - Bedre komponerbarhet ✅ @zkSync innebygd støtte – konsekvente adresser på tvers av nettverk ✅ Forbedret utvikleropplevelse og MER ARMBÅNDSUR 👇

Ackee har nylig fullført den andre revisjonen av @vfat_io og rapporten er nå offentlig. Alle problemer er enten løst eller erkjent. Les rapportdetaljene nedenfor ↓

Forrige uke ble Sør-Italia seriøs med smart kontraktssikkerhet. På @NapulETH presenterte vår revisor Dmytro Wake – vårt Python-rammeverk for smart kontraktstesting, feilsøking og sårbarhetsdeteksjon.

Web3-protokollkompleksiteten har akselerert eksponentielt, og skapt angrepsflater som skaleres ikke-lineært med systemkompleksitet. Tradisjonelle sårbarheter forsterkes nå med utnyttelse av broer på tvers av kjeder, omgåelse av kontoabstraksjon og ZK-bevismanipulasjon.

De fleste kryptoprosjekter nærmer seg sikkerhet baklengs: de bygger først, sikrer deretter. La oss dykke ned i hva og hvorfor hvert prosjekt bør implementeres FØR vi får en revisjon, ved å bruke en sikkerhetspyramideanalogi.