管理金鑰是一種偽裝成便利的存在性風險。 如果一個 EOA 可以暫停、升級或抽取一個協議，那麼這個「去中心化」的應用就有了一個單一的失敗點。 線程 ↓

祝 @ethereum 10 歲生日快樂！ 保持安全。

我們已經為 @Solana 的第一個通用流動質押帳戶起飛。 不再有閒置的代幣。 只有充滿活力的資產。 @wattprotocol 現已上線：

在第一次審計後學習安全性，就像在跳入海洋後學習游泳。 最好的開發者在編碼技能的同時建立安全直覺，而不是在部署到主網後，當真實資金處於風險中時才學習。

攻擊者是如何從 @GMX_IO 竊取 4200 萬美元的？ 通過跨合約重入攻擊，繞過了所有安全檢查。 我們使用 @WakeFramework 重現了這次攻擊。 讓我們來分析一下 ↓

Safe v1.5.0 來了 🟢 @V_Seehausen (SafeLabs 的 DevRel) 和 @NLordello (Safe Research 的首席研究工程師) 解析關鍵功能： ✅ 模組保護 - 增強模組交易的安全性 ✅ 可擴展的回退處理器 - 更好的可組合性 ✅ @zkSync 原生支持 - 跨網絡的一致地址 ✅ 改進的開發者體驗及更多 觀看 👇

Ackee 最近已完成 @vfat_io 的第二次審計，報告現在已公開。 所有問題都已修復或確認。 請查看以下報告詳情 ↓

上週，南意大利對智能合約安全問題變得非常重視。 在 @NapulETH，我們的審計師 Dmytro 介紹了 Wake – 我們的 Python 框架，用於智能合約測試、調試和漏洞檢測。

Web3 協議的複雜性以指數級加速，創造了隨著系統複雜性非線性擴展的攻擊面。 傳統漏洞現在與跨鏈橋利用、帳戶抽象繞過和 ZK 證明操控相互疊加。

大多數加密項目在安全性方面的做法是反向的：他們先建設，然後再確保安全。 讓我們深入探討每個項目在進行審計之前應該實施的內容和原因，使用安全金字塔的類比。