যদি আপনি একজন হ্যাকারের মতো চিন্তা করেন, তাহলে আপনি যেকোনো স্ট্যাকে শিকার করতে পারেন। এভিএম থেকে সোলানা এবং মুভে যাওয়া আগে প্রতিটির জন্য মাসগুলি নিত, ওয়েব2-এর ক্ষেত্রে আরও বেশি সময় লাগত। এআই-এর সাহায্যে এটি অনেক দ্রুত

এই সিকিউরিটি গবেষককে জন্মদিনের শুভেচ্ছা। বৃদ্ধি, শেখা, জিনিসগুলো ভাঙা এবং তাদের আরও ভালোভাবে তৈরির উপায় বুঝতে আরেক বছর। প্রতিটি সুরক্ষা দুর্বলতা আবিষ্কার, প্রতিটি শিক্ষা এবং প্রতিটি চ্যালেঞ্জ একজন আরও ভালো গবেষককে গড়ে তুলছে। https://t.co/9Xn44C14wH

DeFi সুরক্ষায় এই সপ্তাহের বড় স্মরণীয় বিষয় বেশিরভাগ ক্ষতি জাদুর কারণে হয় না। এগুলো হয়: ➣ বিশ্বাসের ধারণা ➣ খারাপ অধিকার ডিজাইন ➣ ভঙ্গুর মূল্যনির্ধারণ যুক্তি ➣ অনিরাপদ কল প্রবাহ ➣ যে যুক্তি কখনও বিরোধীভাবে পরীক্ষা করা হয়নি আমি এগুলোর প্রতিটির গভীরে যাচ্ছি

একজন সিকিউরিটি গবেষক হিসাবে আপনি শুধু বাগ খুঁজে পাওয়ার উপায় শিখেন না। আপনি কোডকে ভিন্নভাবে দেখার উপায় শিখেন।

নিরাপত্তা প্রায়শই শুধু কোডের লাইন নয়, বরং একে অপরের সাথে যুক্ত বিভিন্ন চুক্তির মধ্যে সম্পর্ক বুঝতে সম্পর্কিত।

যারা সংকেতগুলি উপেক্ষা করে, তারা অদ্ভুত দেখে

আপনাকে একজন স্মার্ট চুক্তি নিরাপত্তা গবেষক হতে অনুমতির প্রয়োজন হয় না। শুধু জিনিসগুলো ভাঙ্গতে শুরু করুন।

ফ্ল্যাশ লোন ডিফি হ্যাক তৈরি করেনি। এগুলো প্রায় সব প্রোটোকলের কতটা অস্থির তা প্রকাশ করেছে।

শিকার শুরু করুন 💻

একটি DeFi প্রোটোকলের উপর বিশ্বাস করার আগে, আমি 5টি প্রশ্নের উত্তর চাই: 1. কোন ব্যক্তি গুরুত্বপূর্ণ প্যারামিটার পরিবর্তন করতে পারে? 2. মূল্যনির্ধারণ কোন ধারণার উপর নির্ভর করে? 3. বাহ্যিক কলগুলি কোথায় করা হয়? 4. কোন অপরিবর্তনীয়তা বজায় রাখা হওয়ার কথা? 5. ধারণাগুলি ভেঙে গেলে কোন সুরক্ষা ব্যবস্থা আছে? অধিকাংশ ব্যবহারকারী কখনই এই প্রশ্নগুলি করে না। আক্রমণকারীরা করে।