DApp Store | Web3 Hub voor evenementen en spelletjes

Populaire onderwerpen

Bonk Eco continues to show strength amid $USELESS rally

Pump.fun to raise $1B token sale, traders speculating on airdrop

Boop.Fun leading the way with a new launchpad on Solana.

wavey

dit is 2025's meest fascinerende beveiligingsvondst imo: een "zero-day" waar hackers stilletjes op aan het inzetten waren, in de hoop dat het verborgen zou blijven terwijl de toekomstige opbrengst groeide. gelukkig op tijd opgemerkt door de goede jongens. uitstekend werk van @deeberiroz @pcaversaccio @dedaub

sudo rm -rf --no-preserve-root /10 jul, 22:13

Het wordt nog fancier: de manier waarop Etherscan werd misleid om het verkeerde implementatiecontract te tonen, is gebaseerd op het instellen van 2 verschillende proxy slots in dezelfde frontrunning tx. Etherscan gebruikt een bepaalde heuristiek die verschillende opslagslots incorporeert om het implementatiecontract op te halen. Er is een oude proxy van OpenZeppelin die de volgende slot gebruikte: `keccak256("org.zeppelinos.proxy.implementation")` = `0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3` We hebben nu ook de standaard EIP-1967 slot `bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)` = `0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc` Wat er gebeurde, is dat de oude OpenZeppelin proxy slot werd geschreven met het onschuldige implementatieadres _en_ de standaard EIP-1967 slot ook werd geschreven met het kwaadaardige implementatieadres. Aangezien Etherscan eerst de oude proxy slot opvraagt, haalde het eerst het onschuldige uitziende adres op en toonde het dus.

3,79K

wavey21 uur geleden

dit is 2025's meest fascinerende beveiligingsvondst imo: een "zero‑day" waar hackers stilletjes op aan het inzetten waren, in de hoop dat het verborgen zou blijven terwijl de toekomstige opbrengst groeide. gelukkig op tijd opgemerkt door de goede jongens. uitstekend werk van @deeberiroz @pcaversaccio @deeberiroz

sudo rm -rf --no-preserve-root /10 jul, 22:13

wavey24 jul, 18:04

iets wat ik leuk vind aan de audits van @electisec: bevindingen worden gevolgd als github-issues. Dit geeft ontwikkelaars en auditors een discussie-thread en geschiedenis voor elk item. dit is veel handiger en collaboratiever dan andere samenwerkingen die ik heb gehad waarbij het beheren van pdf's of Word-documenten betrokken was.

1,58K

wavey20 jul, 00:20

beste tradfi spaaropbrengsten vs beste defi spaaropbrengsten

2,77K

wavey heeft opnieuw gepost

Resupply17 jul, 23:37

Twee nieuwe aanvraagdossiers voor bijvulling 1. Savings reUSD ($sreUSD) een nieuwe DEFI bouwsteen Introduceer savings reUSD, een nieuwe ERC-4626 staking vault die tot doel heeft de vraag naar $reUSD te vergroten, langetermijnhouders te belonen en de stabiliteit van de peg te verbeteren door middel van een dynamisch vergoedingsmechanisme op basis van de peg van reUSD. Link: 1/2

7,8K

wavey10 jul, 08:33

.@adrianromero en @electisec zijn simpelweg de besten in de branche. indrukwekkend werk van @cove_fi om het probleem snel op te lossen.

2,52K

wavey heeft opnieuw gepost

centonze.eth 🦇🔊9 jul, 18:20

Het bestuderen van grote Vyper-codebases is net iets gemakkelijker geworden. Natrix kan nu mermaid-diagrammen genereren voor de aanroepgrafieken van contracten: