Si piensas como un hacker, puedes buscar en cualquier pila. Antes, pasar de EVM a Solana a Move llevaba meses cada uno, y web2 aún más tiempo. Con IA, es mucho más rápido

¡Feliz cumpleaños a este investigador de seguridad! Otro año de crecimiento, aprendizaje, romper cosas y comprender cómo construirlas mejor. Cada vulnerabilidad descubierta, cada lección aprendida y cada desafío enfrentado está moldeando a un investigador mejor. https://t.co/9Xn44C14wH

El recordatorio clave de esta semana en seguridad DeFi La mayoría de las pérdidas no provienen de la magia. Provienen de: ➣ Suposiciones de confianza ➣ Diseño deficiente de privilegios ➣ Lógica de precios frágil ➣ Flujo de llamadas inseguro ➣ Lógica que nunca se probó adversarialmente Voy a profundizar en cada uno de estos puntos

Como investigador de seguridad, no solo aprendes a encontrar errores. Aprendes a ver el código de manera diferente.

La seguridad a menudo se trata de comprender las relaciones entre diferentes contratos vinculados entre sí, no solo líneas de código.

quien ignora las señales va a ver maravillas

No necesitas permiso para convertirte en investigador de seguridad de contratos inteligentes. Simplemente empieza a romper cosas.

Los préstamos flash no crearon los hackeos DeFi. Exponen cuán frágiles son la mayoría de los protocolos.

Que comience la caza 💻

Antes de confiar en un protocolo DeFi, quiero respuestas a 5 preguntas: 1. ¿Quién puede cambiar parámetros críticos? 2. ¿Sobre qué suposiciones depende la fijación de precios? 3. ¿Dónde se realizan llamadas externas? 4. ¿Qué invariantes se supone que deben mantenerse? 5. ¿Qué mecanismos de seguridad existen si las suposiciones se rompen? La mayoría de los usuarios nunca lo preguntan. Los atacantes sí.