Klucze administratora to egzystencjalne ryzyko ukryte pod płaszczykiem wygody. Jeśli jeden EOA może wstrzymać, zaktualizować lub opróżnić protokół, to aplikacja "zdecentralizowana" ma jeden punkt awarii. Wątek ↓

Szczęśliwe 10. urodziny, @ethereum! Bądź bezpieczny.

Mamy start dla pierwszego uniwersalnego konta do płynnego stakowania @Solana. Koniec z bezczynnie leżącymi tokenami. Tylko aktywa w ruchu. @wattprotocol jest aktywne:

Nauka bezpieczeństwa po pierwszym audycie jest jak nauka pływania po skoku do oceanu. Najlepsi deweloperzy budują intuicję bezpieczeństwa równolegle z umiejętnościami kodowania, a nie po wdrożeniu na mainnet, gdy prawdziwe fundusze są zagrożone.

Jak napastnicy wykradli 42 miliony dolarów z @GMX_IO? Poprzez reentrancy między kontraktami, która ominęła wszystkie kontrole bezpieczeństwa. Odtworzyliśmy atak używając @WakeFramework. Rozłóżmy to na czynniki ↓

Safe v1.5.0 jest już tutaj 🟢 @V_Seehausen (DevRel w SafeLabs) oraz @NLordello (Główny Inżynier Badawczy, Safe Research) przedstawiają kluczowe funkcje: ✅ Module Guards - Zwiększone bezpieczeństwo transakcji modułowych ✅ Extensible Fallback Handler - Lepsza kompozycyjność ✅ wsparcie @zkSync - Spójne adresy w różnych sieciach ✅ Ulepszona doświadczenie dewelopera i WIĘCEJ OBEJRZYJ 👇

Ackee niedawno zakończyło drugą audyt @vfat_io, a raport jest teraz publiczny. Wszystkie problemy zostały albo naprawione, albo uznane. Przeczytaj szczegóły raportu poniżej ↓

W zeszłym tygodniu południowe Włochy poważnie podeszły do bezpieczeństwa smart kontraktów. Na @NapulETH nasz audytor Dmytro zaprezentował Wake – naszą ramę w Pythonie do testowania, debugowania i wykrywania luk w smart kontraktach.

Złożoność protokołów Web3 przyspieszyła wykładniczo, tworząc powierzchnie ataku, które skalują się nieliniowo wraz ze złożonością systemu. Tradycyjne luki w zabezpieczeniach teraz kumulują się z exploitami mostów międzyłańcuchowych, obejściami abstrakcji kont oraz manipulacją dowodami ZK.

Większość projektów kryptowalutowych podchodzi do bezpieczeństwa w sposób odwrotny: najpierw budują, a potem zabezpieczają. Zanurzmy się w to, co i dlaczego każdy projekt powinien wdrożyć PRZED przystąpieniem do audytu, używając analogii piramidy bezpieczeństwa.