Aave propõe aumentar os prêmios para vulnerabilidades críticas: V4 até $2,5M de $500K, V3 até $5M de $1M. Fundos para V3 no Aptos serão transferidos para a DAO.
🚨 As indicações para os Prêmios de Inovação Web3 da CoinGape 2026 foram oficialmente estendidas em 48 horas. 🏆 Mais inscrições continuam chegando 👥 Líderes da indústria se juntando ao painel de jurados 🚀 A competição para os prêmios deste ano continua crescendo ⏰ Nova data limite: 17 de maio, 18:29 UTC 👀 Envie suas indicações agora, antes que a janela final feche Indique agora nos comentários 👇
gm 𝕏 Esta linha do relatório de transparência do @P2Pdotme chamou minha atenção: “Nenhuma exploração ou incidente de segurança afetou os fundos do protocolo ou os detentores de tokens até 2026-04-24.” ✦ 24 meses no ar. ✦ usuários reais. ✦ dinheiro real em movimento. ✦ nenhuma exploração. No cripto, isso é raro. Muitos projetos comercializam segurança. Muito poucos podem apontar para um relatório público e um histórico verificável. Isso é o que verdadeira transparência deveria parecer. @P2Pdotfound
Grandes empresas de segurança não estão apenas realizando auditorias mais - estão se tornando infraestrutura essencial. Da segurança de contratos inteligentes ao monitoramento em tempo real e conformidade, a demanda está explodindo. Principais nomes liderando o movimento: @CertiK @chainalysis @FireblocksHQ @OpenZeppelin
A Superform leva a segurança muito a sério! Eles já realizaram pelo menos 9 auditorias nos contratos da v2, envolvendo diferentes auditores e pesquisadores de segurança. Agora, eles estão lançando um Programa de Bug Bounty na @cantinasecurity, com recompensa máxima de 100.000 USDC + UP. Sempre foi sua prioridade garantir proativamente que todo o protocolo seja seguro. Cada usuário deve ter tranquilidade sabendo que seus ativos estão seguros. E a @superformxyz continua a reforçar isso à medida que o ecossistema cresce.
Zak Folkman, cofundador da WLFI, sentou-se com o The Block para responder às alegações de Justin Sun. Ótimo finalmente ouvir uma resposta direta, em vez de narrativas recicladas do CT. As pessoas devem assistir à entrevista antes de escolher um lado.
Você não precisa de permissão para se tornar um pesquisador de segurança de contrato inteligente. Só comece a quebrar coisas. Há uma mentira que muitas pessoas levam para a Web3 a partir da tecnologia tradicional: Que você precisa de permissão para começar. ⇨ Um certificado. ⇨ Um título profissional. ⇨ Um mentor dizendo que você está “pronto”. Mas se você está tentando entrar na segurança de contratos inteligentes, essa mentalidade vai mantê-lo preso por mais tempo do que qualquer outra coisa. Porque a verdade é mais simples e um pouco desconfortável: Você não se torna um pesquisador de segurança de contrato inteligente esperando. Você se torna um ao quebrar coisas.
O SuperForm acabou de lançar um bug bounty ao vivo na Cantina, e realmente vale a pena conferir. Bugs críticos = até 100.000 USDC e tokens $UP Alta gravidade = até 20.000 USDC e $UP Para contexto, o SuperForm é um protocolo não custodial que permite a qualquer pessoa construir e distribuir produtos financeiros on-chain. Basicamente, eles permitem que curadores criem vaults de rendimento (Supervaults) baseados em múltiplas estratégias. A camada de segurança é selvagem, porém: eles usam um oracle atestado por validadores + validação dupla por hook Merkle para manter a contabilidade do preço por ação limpa. São muitas peças móveis, o que provavelmente é o motivo de precisarem de pesquisadores nele. Está no ar desde 1º de maio de 2026, com 22 achados já submetidos. O que conta como crítico? Coisas como “roubo direto do principal de qualquer Supervault”, “cunhagem não autorizada ou inflação de ações da Supervault” ou contornar a validação da assinatura do oracle PPS. Basicamente, se você conseguir drenar fundos ou falsificar a contabilidade em escala, isso é o nível “big bag”. O nível alto cobre coisas como roubar taxas não reclamadas ou congelar fundos de usuários por 48+ horas. O médio é pago apenas em $UP, o que é, de certa forma, um sinal de que eles não levam esses casos tão a sério. Mas há algumas pegadinhas: - KYC obrigatório antes do pagamento (sim, se expõe primeiro, lol) - Depósito de $20 para participar - Nenhum teste no mainnet, apenas forks locais - Você precisa de um POC funcional (Foundry ou Hardhat) ou sua submissão será descartada É seguro dizer que isso foi feito para pesquisadores de segurança profissionais, não para caçadores casuais. A configuração dupla Merkle + oracle é complexa o suficiente para que encontrar um verdadeiro crítico exija conhecimento profundo de EVM e tempo. A arquitetura do @superformxyz é genuinamente interessante; se você é um desenvolvedor ou pesquisador de contratos inteligentes, o risco-recompensa aqui não é nada ruim. Para o degenerado comum, como eu, isso não é para nós, lol, mas vale a pena acompanhar o que sairá disso. Acabei de criar uma conta na Cantina. Não que eu vá caçar bounty ou algo assim. De qualquer forma, @cantinasecurity, por que vocês não têm um tema escuro? 👀
Para garantir a segurança dos seus fundos no jogo, nossos contratos inteligentes foram totalmente auditados por @hackenclub. Seu dinheiro está em boas mãos 🔐 Role até o final desta postagem para ler o relatório completo de auditoria 👇
Antes de seu protocolo ser lançado, execute esta verificação: ✅ vCISO com um modelo de ameaça ativo ✅ Testes unitários, de invariantes e fuzz ✅ Verificação formal em caminhos críticos ✅ Auditoria de IA antes e após a correção ✅ Revisão manual + 10 a 12 pesquisadores da equipe vermelha ✅ Auditoria de OPSEC sobre chaves, infraestrutura e higiene da equipe ✅ Monitoramento Web2 + Web3 ativo desde o dia 1 ✅ Plano de resposta a incidentes escrito e treinado Se alguma caixa não estiver marcada, você tem uma lacuna. Lacunas são como US$635 milhões desaparecem em um mês. Detalhamento completo de cada camada 👇
