As chaves de administrador são um risco existencial disfarçado de conveniência. Se uma EOA pode pausar, atualizar ou drenar um protocolo, a aplicação "descentralizada" tem um único ponto de falha. Thread ↓

Feliz 10º aniversário, @ethereum! Fique seguro.

Temos lançamento da primeira conta de staking líquido universal da @Solana. Chega de tokens inativos. Apenas ativos energizados. @wattprotocol está ativo:

Aprender sobre segurança após a primeira auditoria é como aprender a nadar depois de saltar para o oceano. Os melhores desenvolvedores constroem a intuição de segurança juntamente com as suas habilidades de codificação, e não depois de implementar na mainnet, quando fundos reais estão em jogo.

Como é que os atacantes drenaram $42M de @GMX_IO? Através de reentrância entre contratos que contornou todas as verificações de segurança. Reproduzimos o ataque usando @WakeFramework. Vamos analisar isso ↓

Safe v1.5.0 chegou 🟢 @V_Seehausen (DevRel na SafeLabs) e @NLordello (Engenheiro de Pesquisa Principal, Safe Research) explicam as principais características: ✅ Módulos de Segurança - Segurança aprimorada para transações de módulos ✅ Manipulador de Fallback Extensível - Melhor composabilidade ✅ Suporte nativo @zkSync - Endereços consistentes entre redes ✅ Experiência de desenvolvedor melhorada e MUITO MAIS ASSISTA 👇

A Ackee completou recentemente a segunda auditoria de @vfat_io e o relatório já é público. Todos os problemas foram ou corrigidos ou reconhecidos. Leia os detalhes do relatório abaixo ↓

Na semana passada, o sul da Itália levou a sério a segurança dos contratos inteligentes. No @NapulETH, o nosso auditor Dmytro apresentou o Wake – a nossa estrutura em Python para teste, depuração e deteção de vulnerabilidades em contratos inteligentes.

A complexidade dos protocolos Web3 acelerou exponencialmente, criando superfícies de ataque que escalam de forma não linear com a complexidade do sistema. As vulnerabilidades tradicionais agora se acumulam com explorações de pontes entre cadeias, contornos de abstração de contas e manipulação de provas ZK.

A maioria dos projetos de criptomoeda aborda a segurança de forma inversa: constroem primeiro, asseguram depois. Vamos explorar o que e por que cada projeto deve implementar ANTES de realizar uma auditoria, usando uma analogia da pirâmide de segurança.