
@KasperoLabs создали инструмент, который атакует ваш контракт Kaspa до того, как это сделает мейннет. Бесплатно и с открытым исходным кодом. Перетащите файл SilverScript на страницу. Kaspa-redteam находит честные расходы для каждого пути, затем проверяет известные атаки, а собственный код консенсуса rusty-kaspa оценивает каждую из них. Его демонстрационная уязвимость реальна: MinerDrip v1, договор на мейннете, позволял майнеру оставить вторую монету в качестве комиссии. Обнаружено при проверке, исправлено в v2. Инструмент находит её за миллисекунды. Пути, которые он не может потратить, возвращаются как неисследованные — никогда не безопасные. Я загрузил свой отчет об оценке производительности. Два обнаруженных момента, оба — MED.
