Jika anda berfikir seperti seorang hacker, anda boleh berburu dalam mana-mana tatanan. Dahulu, beralih dari EVM ke Solana ke Move mengambil berbulan-bulan setiap satu, sementara web2 pula lebih lama lagi. Dengan AI, ia jauh lebih pantas.

Selamat ulang tahun kepada penyelidik keselamatan ini. Satu tahun lagi pertumbuhan, pembelajaran, memecahkan perkara, dan memahami cara membina lebih baik. Setiap kerentanan yang ditemui, setiap pelajaran yang dipelajari, dan setiap cabaran yang dihadapi membentuk penyelidik yang lebih baik. https://t.co/9Xn44C14wH

Ingatan besar minggu ini dalam keselamatan DeFi Kebanyakan kerugian tidak datang dari sihir. Mereka datang dari ➣ Anggapan kepercayaan ➣ Reka bentuk keistimewaan yang buruk ➣ Logik penentuan harga yang rapuh ➣ Aliran panggilan yang tidak selamat ➣ Logik yang tidak pernah diuji secara adversarial Saya akan menggali lebih dalam setiap perkara ini

Sebagai penyelidik keselamatan Anda tidak hanya belajar cara mencari kelemahan. Anda belajar cara melihat kod dengan cara yang berbeza.

Keselamatan sering kali berkaitan dengan memahami hubungan antara pelbagai kontrak yang saling terkait, bukan hanya baris kod.

yang mengabaikan tanda-tanda pergi melihat keajaiban

Anda tidak memerlukan kebenaran untuk menjadi penyelidik keselamatan kontrak pintar. Mulailah dengan merosakkan sesuatu.

Pinjaman kilat tidak menciptakan serangan DeFi. Mereka mengekspos betapa rapuhnya kebanyakan protokol.

Mari mulakan pemburuan 💻

Sebelum mempercayai protokol DeFi, saya ingin jawapan kepada 5 soalan: 1. Siapa yang boleh mengubah parameter penting? 2. Apa anggapan yang menjadi asas penentuan harga? 3. Di mana panggilan luar dibuat? 4. Apa invarian yang sepatutnya berlaku? 5. Apa langkah keselamatan yang ada jika anggapan gagal? Kebanyakan pengguna tidak pernah bertanya. Penyerang melakukannya.