Si vous pensez comme un pirate, vous pouvez chasser sur n'importe quelle pile. Passer de EVM à Solana à Move prenait autrefois des mois pour chaque transition, et encore plus pour le web2. Avec l'IA, c'est beaucoup plus rapide.

Joyeux anniversaire à ce chercheur en sécurité. Une autre année de croissance, d'apprentissage, de découverte de failles et de compréhension de la manière de les améliorer. Chaque vulnérabilité découverte, chaque leçon apprise et chaque défi relevé façonne un meilleur chercheur. https://t.co/9Xn44C14wH

Le grand rappel de cette semaine en matière de sécurité DeFi La plupart des pertes ne proviennent pas de la magie. Elles proviennent de : ➣ Les hypothèses de confiance ➣ Une conception des privilèges défectueuse ➣ Une logique de tarification fragile ➣ Un flux d’appel non sécurisé ➣ Une logique jamais testée de manière adversariale Je vais approfondir chacun de ces points

En tant que chercheur en sécurité, vous n'apprenez pas seulement à trouver des bogues. Vous apprenez à regarder le code différemment.

La sécurité repose souvent sur la compréhension des relations entre différents contrats liés entre eux, et non seulement sur les lignes de code.

qui ignorent les signes vont voir des merveilles

Vous n'avez pas besoin de permission pour devenir chercheur en sécurité de contrats intelligents. Commencez simplement à détruire des choses.

Les prêts flash n’ont pas créé les piratages DeFi. Ils ont révélé à quel point la plupart des protocoles sont fragiles.

Laissez commencer la chasse 💻

Avant de faire confiance à un protocole DeFi, je veux des réponses à 5 questions : 1. Qui peut modifier les paramètres critiques ? 2. Sur quelles hypothèses la tarification repose-t-elle ? 3. Où les appels externes sont-ils effectués ? 4. Quels invariants doivent être maintenus ? 5. Quelles mesures de sécurité existent si les hypothèses échouent ? La plupart des utilisateurs ne posent jamais ces questions. Les attaquants, eux, le font.