På tal om lätt, se hur enkelt det är att köra invarianta tester med gjuteri!

Det jag tar med mig mest från Security är att du måste göra allt du bryr dig om enkelt Allt som är svårt att testa kommer helt enkelt inte att testas Om det är lätt att testa är det troligt att du kommer att fånga upp alla problem Och för det mesta är det enkelt bara en fråga om hastighet / bekvämlighet

Multisigs är ofta det mest kraftfulla kontot som kan interagera med ett protokolls kontrakt, och som ordspråket säger: "med stor makt kommer stort ansvar". Hur man implementerar bästa praxis inom multisig-säkerhet för att förhindra att ditt protokoll blir rekt av @getreconxyz ⬇️

Skicka in ett problem eller en funktionsbegäran så tar vi hänsyn till det i vår nästa version. Jag kommer att sätta lite budget för öppen källkod bidrag snart!

I den här videon går Zigtur (nr 1 på Cantina Leaderboard) igenom buggarna han hittade i Ethereum-tävlingen Galet att tänka att den här videon bara har 12 visningar!

Håller med till 100% Oprövad = Trasig Testad = Sannolikhet trasig Granskad = Troligen missat något Du behöver redundans

Liquity V2 Redemption skyddar mot den nuvarande stETH-rabatten eftersom de tar maxpriset (ETH, stETH) upp till 2% avvikelse

Om du är redo att lägga miljontals dollar för att rädda stulna pengar Ställ omedelbart in enkla kanariebounties för att granska alla dina överföringar och multisig-operationer Dessa kommer att kosta dig mycket mindre i det långa loppet

Recons Discord har effektiviserats enormt! - Börja här: Alla resurser du behöver för att fuzza och bryta invarianter - Varningar: Pågående säkerhetsolyckor - Utbildning: Coola resurser för att hålla sågen vass - Hjälp: Be om hjälp här! - Frågor: Frågor och svar - Utgåvemeddelanden: Alla släpp från spaningsteamet - Verktyg: Ett gäng gratis verktyg som du kan använda

200 forskare har hittat alfa för sin invarianttestning Ska du prova tillägget?