Se você pensar como um hacker, pode caçar em qualquer pilha. Ir de EVM para Solana para Move costumava levar meses cada um, e web2 ainda mais tempo. Com IA, é muito mais rápido

Feliz aniversário a este pesquisador de segurança. Mais um ano de crescimento, aprendizado, quebra de coisas e compreensão de como construí-las melhor. Cada vulnerabilidade descoberta, cada lição aprendida e cada desafio enfrentado estão moldando um pesquisador melhor. https://t.co/9Xn44C14wH

O grande lembrete desta semana em segurança DeFi A maioria das perdas não vem da magia. Elas vêm de ➣ Suposições de confiança ➣ Design inadequado de privilégios ➣ Lógica de precificação frágil ➣ Fluxo de chamadas inseguro ➣ Lógica que nunca foi testada adversarialmente Vou aprofundar cada um desses pontos

Como pesquisador de segurança, Você não apenas aprende a encontrar bugs. Você aprende a olhar para o código de forma diferente.

A segurança muitas vezes envolve entender as relações entre diferentes contratos interligados, e não apenas linhas de código.

quem ignora os sinais vai ver maravilhas

Você não precisa de permissão para se tornar um pesquisador de segurança de contrato inteligente. Basta começar a quebrar coisas.

Empréstimos flash não criaram os ataques ao DeFi. Eles expuseram o quão frágeis são a maioria dos protocolos.

Vamos começar a caça 💻

Antes de confiar em um protocolo DeFi, quero respostas para 5 perguntas: 1. Quem pode alterar parâmetros críticos? 2. Em quais suposições o precificação depende? 3. Onde são feitas chamadas externas? 4. Quais invariantes devem ser mantidos? 5. Quais mecanismos de segurança existem se as suposições falharem? A maioria dos usuários nunca faz essas perguntas. Atacantes fazem.