Jika Anda berpikir seperti seorang peretas, Anda bisa berburu di mana saja. Dulu, beralih dari EVM ke Solana ke Move memakan waktu berbulan-bulan setiap kali, apalagi web2 yang lebih lama lagi. Dengan AI, semuanya jauh lebih cepat.

Selamat ulang tahun kepada peneliti keamanan ini. Satu tahun lagi pertumbuhan, pembelajaran, memecahkan hal-hal, dan memahami cara membangunnya lebih baik. Setiap kerentanan yang ditemukan, setiap pelajaran yang dipelajari, dan setiap tantangan yang dihadapi membentuk peneliti yang lebih baik. https://t.co/9Xn44C14wH

Pengingat besar minggu ini dalam keamanan DeFi Sebagian besar kerugian tidak berasal dari keajaiban. Mereka berasal dari ➣ Asumsi kepercayaan ➣ Desain hak akses yang buruk ➣ Logika penetapan harga yang rapuh ➣ Alur panggilan yang tidak aman ➣ Logika yang tidak pernah diuji secara adversarial Saya akan membahas lebih dalam setiap poin ini

Sebagai peneliti keamanan Anda tidak hanya belajar cara menemukan bug. Anda belajar cara melihat kode secara berbeda.

Keamanan sering kali tentang memahami hubungan antara berbagai kontrak yang saling terhubung, bukan hanya baris-baris kode.

siapa yang mengabaikan tanda-tanda pergi melihat keajaiban

Anda tidak memerlukan izin untuk menjadi peneliti keamanan kontrak pintar. Mulailah dengan merusak sesuatu.

Pinjaman kilat tidak menciptakan serangan DeFi. Mereka mengungkap betapa rapuhnya sebagian besar protokol.

Mari mulai berburu 💻

Sebelum mempercayai protokol DeFi, saya ingin jawaban atas 5 pertanyaan: 1. Siapa yang dapat mengubah parameter kritis? 2. Asumsi apa yang menjadi dasar penetapan harga? 3. Di mana panggilan eksternal dilakukan? 4. Invarian apa yang seharusnya tetap berlaku? 5. Apa saja sistem pengaman yang ada jika asumsi gagal? Sebagian besar pengguna tidak pernah bertanya. Penyerang melakukannya.