管理员密钥是伪装成便利的生存风险。 如果一个外部拥有账户（EOA）可以暂停、升级或抽取一个协议，那么这个“去中心化”的应用就有了单点故障。 线程 ↓

祝 @ethereum 10岁生日快乐！ 保持安全。

我们已经为 @Solana 的第一个通用流动质押账户起飞了。 不再有闲置的代币。 只有充能的资产。 @wattprotocol 已上线：

在第一次审计后学习安全性就像是在跳入海洋后学习游泳。 最优秀的开发者在编码技能的同时培养安全直觉，而不是在部署到主网、真正的资金处于风险之时。

攻击者是如何从 @GMX_IO 中窃取 4200 万美元的？ 通过跨合约重入攻击，绕过了所有安全检查。 我们使用 @WakeFramework 复现了这次攻击。 让我们来分析一下 ↓

Safe v1.5.0 来了 🟢 @V_Seehausen (SafeLabs 的 DevRel) 和 @NLordello (Safe Research 的首席研究工程师) 详细介绍了关键功能： ✅ 模块保护 - 增强模块交易的安全性 ✅ 可扩展的回退处理程序 - 更好的可组合性 ✅ @zkSync 原生支持 - 跨网络的一致地址 ✅ 改进的开发者体验以及更多 观看 👇

Ackee 最近完成了 @vfat_io 的第二次审计，报告现已公开。 所有问题要么已被修复，要么已被确认。 请查看以下报告详情 ↓

上周，意大利南部对智能合约安全问题变得非常重视。 在@NapulETH，我们的审计员Dmytro介绍了Wake——我们的Python框架，用于智能合约的测试、调试和漏洞检测。

Web3 协议的复杂性呈指数级加速，创造了与系统复杂性非线性扩展的攻击面。 传统漏洞现在与跨链桥利用、账户抽象绕过和 ZK 证明操控相互叠加。

大多数加密项目在安全性方面的做法是反向的：他们先构建，后安全。 让我们深入探讨每个项目在进行审计之前应该实施的内容和原因，使用安全金字塔的类比。