Ключі адміністратора – це екзистенційний ризик, замаскований під зручність. Якщо один EOA може призупинити, оновити або розрядити протокол, «децентралізований» додаток має єдину точку відмови. Нитка ↓

З 10-річчям, @ethereum! Залишайтеся в безпеці.

Ми відкрили перший @Solana універсальний рахунок для стейкінгу ліквідності. Більше ніяких простоїв токенів. Тільки активи під напругою. @wattprotocol в прямому ефірі:

Вчитися безпеці після першого аудиту – це як вчитися плавати після стрибків в океан. Найкращі розробники розвивають інтуїцію безпеки разом із навичками кодування, а не після розгортання в основній мережі, коли на кону стоять реальні кошти.

Як зловмисники вивели з @GMX_IO $42 млн? Завдяки повторному входженню за перехресним контрактом, який обійшов усі перевірки безпеки. Ми відтворили атаку за допомогою @WakeFramework. Давайте розберемо все по поличках ↓

Safe v1.5.0 вже тут 🟢 @V_Seehausen (DevRel в SafeLabs) і @NLordello (провідний інженер-дослідник, Safe Research) розбирають ключові особливості: ✅ Module Guards – покращена безпека транзакцій за модулем ✅ Розширюваний резервний обробник - Краща компонування ✅ @zkSync вбудована підтримка - Узгоджені адреси в різних мережах ✅ Покращений досвід розробника та БІЛЬШЕ ДИВИТИСЯ 👇

Нещодавно компанія Ackee завершила другий аудит @vfat_io, і тепер звіт є публічним. Усі проблеми були або виправлені, або визнані. Деталі звіту читайте нижче ↓

Минулого тижня Південна Італія серйозно зайнялася безпекою смарт-контрактів. На @NapulETH наш аудитор Дмитро представив Wake – наш фреймворк на Python для тестування, налагодження та виявлення вразливостей смарт-контрактів.

Складність протоколу Web3 прискорилася в геометричній прогресії, створюючи поверхні атак, які масштабуються не лінійно зі складністю системи. Традиційні вразливості тепер поєднуються з експлойтами кросчейн-мосту, обходом абстрагування облікових записів і маніпуляціями з доказом ZK.

Більшість криптопроєктів підходять до безпеки задом наперед: спочатку вони будують, а потім безпечні. Давайте зануримося в те, що і чому кожен проект повинен впроваджувати ДО отримання аудиту, використовуючи аналогію з пірамідою безпеки.