Administratörsnycklar är en existentiell risk förklädd till bekvämlighet. Om en EOA kan pausa, uppgradera eller tömma ett protokoll har den "decentraliserade" appen en enda felpunkt. Tråd ↓

Grattis på 10-årsdagen, @ethereum! Ta hand om dig.

Vi har lyft för @Solana:s första universella likvida insatskonto. Inga fler inaktiva tokens. Endast strömförande tillgångar. @wattprotocol är live:

Att lära sig säkerhet efter den första revisionen är som att lära sig simma efter att ha hoppat i havet. De bästa utvecklarna bygger säkerhetsintuition tillsammans med sina kodningsfärdigheter, inte efter att ha distribuerat till mainnet när riktiga pengar står på spel.

Hur tömde angriparna 42 miljoner dollar från @GMX_IO? Genom återinträde mellan kontrakt som kringgick varje säkerhetskontroll. Vi återskapade attacken med hjälp av @WakeFramework. Låt oss bryta ner det ↓

Safe v1.5.0 är här 🟢 @V_Seehausen (DevRel på SafeLabs) och @NLordello (Lead Research Engineer, Safe Research) går igenom de viktigaste funktionerna: ✅ Module Guards - Förbättrad säkerhet för modultransaktioner ✅ Extensible Fallback Handler - Bättre sammansättningsbarhet ✅ @zkSync inbyggt stöd - Konsekventa adresser i alla nätverk ✅ Förbättrad utvecklarupplevelse och MER KLOCKA 👇

Ackee har nyligen genomfört den andra revisionen av @vfat_io och rapporten är nu offentlig. Alla problem har antingen åtgärdats eller bekräftats. Läs mer om rapporten nedan ↓

Förra veckan tog södra Italien på allvar itu med säkerhet för smarta kontrakt. Vid @NapulETH presenterade vår revisor Dmytro Wake – vårt Python-ramverk för testning, felsökning och upptäckt av sårbarheter för smarta kontrakt.

Web3-protokollets komplexitet har accelererat exponentiellt, vilket skapar attackytor som skalas icke-linjärt med systemkomplexiteten. Traditionella sårbarheter förvärras nu med tvärkedjebroexploateringar, förbikopplingar av kontoabstraktion och manipulation av ZK-bevis.

De flesta kryptoprojekt närmar sig säkerhet baklänges: de bygger först, säkra sedan. Låt oss dyka in i vad och varför varje projekt bör implementera INNAN vi får en revision, med hjälp av en analogi med en säkerhetspyramid.