Cheile de administrator sunt un risc existențial deghizat în comoditate. Dacă un EOA poate întrerupe, actualiza sau goli un protocol, aplicația "descentralizată" are un singur punct de eșec. Fir ↓

La mulți ani, @ethereum! Rămâneți în siguranță.

Am decolat pentru primul cont universal de miză lichidă al @Solana. Gata cu jetoanele inactive. Doar active energizate. @wattprotocol este live:

Învățarea securității după primul audit este ca și cum ai învăța să înoți după ce ai sărit în ocean. Cei mai buni dezvoltatori își construiesc intuiția de securitate alături de abilitățile lor de codare, nu după implementarea în mainnet când sunt în joc fonduri reale.

Cum au drenat atacatorii 42 de milioane de dolari din @GMX_IO? Prin reintrarea între contracte care a ocolit orice control de siguranță. Am reprodus atacul folosind @WakeFramework. Să o descompunem ↓

Safe v1.5.0 este aici 🟢 @V_Seehausen (DevRel la SafeLabs) și @NLordello (inginer principal de cercetare, Safe Research) detaliază caracteristicile cheie: ✅ Module Guards - Securitate sporită pentru tranzacțiile modulului ✅ Extensible Fallback Handler - O compoziție mai bună ✅ Suport nativ @zkSync - Adrese consecvente în rețele ✅ Experiență îmbunătățită pentru dezvoltatori și MAI MULT CEAS 👇

Ackee a finalizat recent cel de-al doilea audit al @vfat_io, iar raportul este acum public. Toate problemele au fost fie rezolvate, fie recunoscute. Citiți detaliile raportului de mai jos ↓

Săptămâna trecută, sudul Italiei a luat în serios securitatea contractelor inteligente. La @NapulETH, auditorul nostru Dmytro a prezentat Wake – cadrul nostru Python pentru testarea contractelor inteligente, depanarea și detectarea vulnerabilităților.

Complexitatea protocolului Web3 s-a accelerat exponențial, creând suprafețe de atac care se scalează neliniar cu complexitatea sistemului. Vulnerabilitățile tradiționale se combină acum cu exploit-uri cross-chain bridge, ocolirea abstractizării conturilor și manipularea dovezii ZK.

Majoritatea proiectelor cripto abordează securitatea invers: construiesc mai întâi, apoi securizează. Să ne scufundăm în ce și de ce ar trebui să implementeze fiecare proiect ÎNAINTE de a obține un audit, folosind o analogie cu piramida de securitate.