ハッカーのように考えれば、あらゆるスタックで狩りが可能だ。 かつてはEVMからSolana、Moveへ移行するのにそれぞれ数か月かかり、web2ではさらに長かった。 AIを使えば、はるかに速い。

このセキュリティ研究者に誕生日おめでとう。 さらに成長し、学び、物事を壊し、より良く構築する方法を理解する一年でした。 発見されたすべての脆弱性、学んだすべての教訓、乗り越えたすべての課題が、より優れた研究者を形作っています。https://t.co/9Xn44C14wH

今週のDeFiセキュリティにおける重要な注意点 ほとんどの損失は、魔法から生じるのではありません。 それは以下から生じます： ➣ 信頼の前提 ➣ 不適切な権限設計 ➣ 脆弱な価格決定ロジック ➣ 安全でないコールフロー ➣ 誰も攻撃的テストを実施しなかったロジック これらそれぞれについて、さらに深く掘り下げます。

セキュリティ研究者として、 バグの見つけ方を学ぶだけではありません。 コードを異なる視点で見る方法を学びます。

セキュリティは、単なるコードの行だけでなく、相互にリンクされたさまざまな契約間の関係を理解することにあります。

サインを無視する者だけが不思議を体験できる

スマートコントラクトのセキュリティ研究者になるには許可は必要ありません。 ただ、どんどん壊してみてください。

フラッシュローンがDeFiのハッキングを生んだわけではない。 それらは、ほとんどのプロトコルがいかに脆弱であるかを露わにした。

ハンティングを始めましょう 💻

DeFiプロトコルを信頼する前に、私は次の5つの質問に答えを知りたいです。 1. 誰が重要なパラメータを変更できますか？ 2. 価格設定はどのような前提に依存していますか？ 3. 外部呼び出しはどこで行われていますか？ 4. どの不変条件が保持されるべきですか？ 5. 前提が破られた場合、どのようなセーフティメカニズムが存在しますか？ ほとんどのユーザーは決して質問しません。 攻撃者は質問します。