🧵 1/3 RWA-er er ikke ERC20-er med juridisk innpakning. De kombinerer on-chain logikk + off-chain tillit, noe som skaper helt nye angrepsflater Hvis du bygger eller reviderer RWA-er, må trusselmodellen gå langt utover Solidity.
🧵 2/3 Noen RWA-spesifikke angrepsvektorutviklere overser 👀 ofte • Tokensplitt-logikk – dobbel lading • Frys-/låsesjekker hoppes over i batchoperasjoner • Ødelagt gjenoppretting og vergeflyt – permanent fastlåste eiendeler • Sjekkpunkt-omgåelser - regnskaps- og styringsdrift Sentraliserte NAV-orakler – enkelt feilpunkt Dette er designfeil, ikke grensetilfeller.
224