إذا فكرت كقراصنة، يمكنك الصيد في أي طبقة. كان الانتقال من EVM إلى Solana إلى Move يستغرق شهورًا لكل منها، وكان web2 يستغرق وقتًا أطول. مع الذكاء الاصطناعي، أصبح الأمر أسرع بكثير

عيد ميلاد سعيد لهذا الباحث في الأمان. سنة أخرى من النمو، والتعلم، وتكسير الأشياء، وفهم كيفية بنائها بشكل أفضل. كل ثغرة تم اكتشافها، وكل درس تعلمته، وكل تحدي واجهته، يشكل باحثًا أفضل. https://t.co/9Xn44C14wH

التذكير الكبير لهذا الأسبوع في أمان DeFi لا تأتي معظم الخسائر من سحر. بل تأتي من ➣ افتراضات الثقة ➣ تصميم صلاحيات سيء ➣ منطق تسعير هش ➣ تدفق استدعاء غير آمن ➣ منطق لم يُختبر قط بشكل عدائي سأغوص أعمق في كل منها

كباحث أمني، لا تتعلم فقط كيفية العثور على الأخطاء. بل تتعلم كيفية النظر إلى الكود بشكل مختلف.

غالبًا ما يتعلق الأمان بفهم العلاقات بين العقود المختلفة المرتبطة معًا، وليس فقط سطور الكود.

من يتجاهل العلامات يذهب لرؤية العجائب

لا تحتاج إلى إذن لتصبح باحثًا في أمان العقود الذكية. ابدأ فقط في كسر الأشياء.

القروض الفورية لم تخلق اختراقات DeFi. بل كشفت عن مدى هشاشة معظم البروتوكولات.

دعوا الصيد يبدأ 💻

قبل الثقة في بروتوكول DeFi، أريد إجابات على 5 أسئلة: 1. من يمكنه تغيير المعلمات الحرجة؟ 2. على أي افتراضات تعتمد التسعير؟ 3. أين تُجرى المكالمات الخارجية؟ 4. ما هي الثوابت التي من المفترض أن تظل سارية؟ 5. ما هي إجراءات السلامة المتوفرة إذا فشلت الافتراضات؟ معظم المستخدمين لا يطرحون هذه الأسئلة أبدًا. المهاجمون يفعلون ذلك.