Після того, як ви отримали програму винагороди за виявлення помилок та аудити, це дуже просто: Ступінь серйозності: Висока - Постійне заморожування коштів. ETH, відправлені на контракт через виклики самознищення, не можуть бути відкликані з контракту і не можуть бути відновлені.

Виберіть монету, натисніть власники, відсортуйте список гаманців з цією монетою.

"У надзвичайній ситуації завжди можна погіршити ситуацію" - закон Хута Завжди важливо рухатися з правильною швидкістю під час реагування на інциденти DeFi. Кожен готовий смикати за великі важелі, і ви повинні переконатися, що не помиляєтеся.

Кількість знайдених помилок у вашому коді є хорошим показником кількості помилок, що залишилися у вашому коді. Більше аудиторів повинні сказати це, коли це правда:

Найпростіша навичка пошуку помилок — це розбиття коду на всі можливі шляхи виконання, а потім перевірка кожного з них. Бонус: кожен всесвіт коду, створений шляхом поділу if's, простіший і легший для перевірки, ніж оригінал

Без контекстної діаграми

Один з позитивних ефектів криптовалюти: щоразу, коли світовий лідер зламує свій Twitter, замість того, щоб намагатися розпочати війну, хакери просто намагаються змусити людей надіслати їм гроші. Набагато нижча загальна вартість для цивілізації.

1/ Я знайшов помилку AMM на скріншоті в моїй X-стрічці. ZAMM – це гіпергазово оптимізований AMM. Зловмисник може створити нову пару AMM/Coin кілька разів, що дозволить йому сховати приховані LP-токени, щоб пізніше зібрати пул. Ось як працює помилка:

Оскільки AMM є як автономними оракулами, так і магічними машинами для перетворення одного активу в інший за певними правилами, є багато переваг у створенні речей, які очевидно не є AMM як AMM.