🚨 Nominasi Anugerah Inovasi CoinGape Web3 2026 telah diperpanjang selama 48 jam. 🏆 Lebih banyak penghantaran terus masuk 👥 Pemimpin industri bergabung dengan panel juri 🚀 Persaingan untuk anugerah tahun ini terus meningkat ⏰ Tarikh akhir baharu: 17 Mei, 18:29 UTC 👀 Hantar nominasi anda sekarang sebelum jendela terakhir ditutup Nominasi sekarang di ruangan komen 👇

gm 𝕏 Baris ini daripada fail transparensi @P2Pdotme menarik perhatian saya: “Tiada eksploitasi atau insiden keselamatan yang mempengaruhi dana protokol atau pemegang token sehingga 2026-04-24.” ✦ 24 bulan aktif. ✦ pengguna sebenar. ✦ wang sebenar bergerak. ✦ tiada satu pun eksploitasi. dalam kripto, itu jarang. banyak projek memasarkan keselamatan. sangat sedikit yang boleh menunjukkan fail awam dan rekod yang boleh disahkan. ini adalah apa yang transparensi sebenar sepatutnya nampak seperti. @P2Pdotfound

BLOOMBERG MEMBERITAHU ANCAMAN PENCURIAN AI TERHADAP KRIPTO >>> BBG

Syarikat keselamatan besar bukan sahaja melakukan audit lagi — mereka sedang menjadi infrastruktur penting. Dari keselamatan kontrak pintar hingga pemantauan masa nyata dan pematuhan, permintaan sedang meledak. Nama-nama terkemuka yang memimpin pergerakan ini: @CertiK @chainalysis @FireblocksHQ @OpenZeppelin

Superform mengambil keselamatan dengan sangat serius! Mereka sudah memiliki sekurang-kurangnya 9 audit untuk kontrak v2 yang melibatkan pelbagai auditor dan penyelidik keselamatan. Sekarang mereka membuka Program Bug Bounty di @cantinasecurity dengan hadiah maksimum sebanyak 100,000 $USDC + $UP. Selalunya menjadi keutamaan mereka untuk secara proaktif memastikan keseluruhan protokol adalah selamat. Setiap pengguna harus merasa tenang mengetahui aset mereka selamat. Dan @superformxyz terus memperkuat komitmen ini seiring pertumbuhan ekosistem.

Zak Folkman, Co-Founder WLFI, berbincang dengan The Block untuk menanggapi dakwaan Justin Sun. Bagus akhirnya mendengar respons langsung, bukan narasi CT yang diulang-ulang. Orang sepatutnya menonton temu bual sebelum memilih pihak.

Anda tidak memerlukan kebenaran untuk menjadi penyelidik keselamatan kontrak pintar Mulailah dengan merusakkan sesuatu. Ada kebohongan yang dibawa banyak orang ke Web3 dari teknologi tradisional Bahawa anda perlu kebenaran untuk memulakan. ⇨ Sijil. ⇨ Jawatan. ⇨ Seorang mentor yang memberitahu anda bahawa anda “sudah bersedia.” Tetapi jika anda cuba masuk ke bidang keselamatan kontrak pintar, sikap minda ini akan mengekalkan anda terperangkap lebih lama daripada apa-apa lagi. Kerana kenyataannya lebih ringkas dan sedikit tidak selesa Anda tidak menjadi penyelidik keselamatan kontrak pintar dengan menunggu. Anda menjadi satu dengan merusakkan sesuatu.

Superform baru sahaja melancarkan bug bounty langsung di Cantina, dan ia benar-benar patut diperhatikan. Kesalahan kritikal = sehingga 100,000 USDC & token $UP Keseriusan tinggi = sehingga 20,000 USDC & $UP Sebagai konteks, Superform adalah protokol bukan-kustodial yang membolehkan sesiapa sahaja membina dan mengedarkan produk kewangan onchain. Secara asasnya, mereka membenarkan kurator membina cekungan hasil (supervaults) di atas pelbagai strategi. Tapi lapisan keselamatan mereka gila, mereka menggunakan oracle yang disahkan validator + pengesahan ganda merkle hook untuk menjaga pengiraan harga setiap saham tetap bersih. Itu banyak komponen bergerak, yang mungkin sebabnya mereka memerlukan penyelidik di sana. Sudah hidup sejak 1 Mei 2026 dengan 22 penemuan sudah dihantar. Apa yang dianggap kritikal? Perkara seperti “pencurian terus prinsipal daripada mana-mana supervault,” “pencetakan tanpa kebenaran atau inflasi saham supervault,” atau memintas pengesahan tanda tangan oracle PPS. Secara asasnya, jika anda boleh mengosongkan dana atau memalsukan pengiraan pada skala besar, itulah kelas ‘big bag’. Tingkat tinggi merangkumi perkara seperti mencuri yuran yang belum dituntut atau membekukan dana pengguna selama 48 jam ke atas. Tingkat sederhana dibayar hanya dalam $UP, yang secara halus menunjukkan mereka tidak mengambilnya terlalu serius. Tetapi ada beberapa syarat: - KYC diperlukan sebelum pembayaran (ya, kenalkan diri anda dahulu lol) - Deposit $20 untuk menyertai - Tiada pengujian di rangkaian utama, hanya cabang tempatan sahaja - Anda perlu mempunyai POC yang berfungsi (Foundry atau Hardhat) atau penghantaran anda akan dibuang Boleh dikatakan ini dibina untuk penyelidik keselamatan sejati, bukan pemburu kasual. Konfigurasi dual merkle + oracle ini cukup kompleks sehingga menemui kritikal sebenar mungkin memerlukan pengetahuan EVM mendalam dan masa. Arsitektur @superformxyz benar-benar menarik; jika anda seorang pembangun atau penyelidik kontrak pintar, risiko-imbalan di sini tidak buruk sama sekali. Untuk degen biasa seperti saya, ini bukan untuk kami lol, tetapi patut dipantau apa yang keluar darinya. Baru sahaja membuat akaun Cantina. Bukan macam saya akan cari bounty atau apa-apa. Lagipun, @cantinasecurity, kenapa awak tak ada tema gelap? 👀

Untuk memastikan keselamatan dana dalam permainan anda, kontrak pintar kami telah diaudit sepenuhnya oleh @hackenclub. Duit anda berada di tangan yang selamat 🔐 Sila gulir ke penghujung pos ini untuk membaca laporan audit penuh 👇

Sebelum protokol anda dilancarkan, jalankan pemeriksaan ini: ✅ vCISO dengan model ancaman aktif ✅ Pengujian unit + invariant + fuzz ✅ Pengesahan formal pada laluan kritikal ✅ Audit AI sebelum dan selepas pembaikan ✅ Ulasan manual + 10-12 penyelidik pasukan merah ✅ Audit OPSEC pada kunci, infrastruktur, dan kebersihan pasukan ✅ Pemantauan Web2 + Web3 aktif pada hari pertama ✅ Rancangan respons insiden ditulis dan dilatih Jika mana-mana kotak tidak dicentang, anda mempunyai kekosongan. Kekosongan adalah bagaimana $635 juta hilang dalam sebulan. Rincian penuh setiap lapisan 👇