अगर आप हैकर की तरह सोचते हैं, तो आप किसी भी स्टैक में शिकार कर सकते हैं। ईवीएम से सोलाना और मूव तक जाने में पहले प्रत्येक के लिए महीनों लगते थे, वेब2 के लिए तो और भी अधिक। एआई के साथ, यह काफी तेज़ है

इस सुरक्षा शोधकर्ता को जन्मदिन की शुभकामनाएं। विकास, सीखने, चीजों को तोड़ने और उन्हें बेहतर तरीके से बनाने की समझ के लिए एक और साल। हर खोजी गई कमजोरी, हर सीखा गया पाठ, और हर सामना किया गया चुनौती एक बेहतर शोधकर्ता को आकार दे रही है। https://t.co/9Xn44C14wH

डीफाई सुरक्षा में इस हफ्ते की बड़ी याददाश्त अधिकांश नुकसान जादू से नहीं आते। वे आते हैं ➣ विश्वास की धारणाओं से ➣ खराब प्राथमिकता डिज़ाइन से ➣ कमजोर मूल्य निर्धारण तर्क से ➣ असुरक्षित कॉल प्रवाह से ➣ ऐसे तर्क से जिसका कभी प्रतिकूल परीक्षण नहीं किया गया था मैं इनमें से प्रत्येक पर गहराई से जा रहा हूँ

एक सुरक्षा शोधकर्ता के रूप में आप केवल बग्स ढूंढना ही नहीं सीखते। आप कोड को अलग तरह से देखना सीखते हैं।

सुरक्षा अक्सर केवल कोड की पंक्तियों के बजाय, एक साथ जुड़े विभिन्न कॉन्ट्रैक्ट्स के बीच संबंधों को समझने के बारे में होती है।

जो संकेतों को नजरअंदाज करते हैं, वे अद्भुत देखते हैं

आपको स्मार्ट कॉन्ट्रैक्ट सुरक्षा शोधकर्ता बनने के लिए अनुमति की आवश्यकता नहीं है। बस चीजों को तोड़ना शुरू कर दें।

फ्लैश लोन ने DeFi हैक्स का सृजन नहीं किया। उन्होंने दिखाया कि अधिकांश प्रोटोकॉल कितने कमजोर हैं।

शिकार शुरू करें 💻

एक DeFi प्रोटोकॉल पर भरोसा करने से पहले, मुझे 5 प्रश्नों के उत्तर चाहिए 1. कौन महत्वपूर्ण पैरामीटर्स बदल सकता है? 2. कीमत निर्धारण किन अनुमानों पर निर्भर करता है? 3. बाहरी कॉल कहाँ किए जाते हैं? 4. कौन से अपरिवर्तनीयताएँ (invariants) लागू होनी चाहिए? 5. अगर अनुमान टूट जाएँ, तो कौन से फेलसेफ़ (failsafes) मौजूद हैं? अधिकांश उपयोगकर्ता कभी पूछते नहीं। हमलावर करते हैं।