Если вы мыслите как хакер, вы можете охотиться в любом стеке. Раньше переход от EVM к Solana и Move занимал месяцы, а для web2 — ещё дольше. С помощью ИИ это намного быстрее.

С днём рождения этому исследователю безопасности. Еще один год роста, обучения, разрушения и понимания, как создавать лучше. Каждая обнаруженная уязвимость, каждый изученный урок и каждое преодолённое испытание формируют лучшего исследователя. https://t.co/9Xn44C14wH

Главное напоминание этой недели по безопасности DeFi Большинство потерь не возникают из-за магии. Они возникают из-за: ➣ Предположений о доверии ➣ Плохого проектирования привилегий ➣ Хрупкой логики ценообразования ➣ Небезопасной последовательности вызовов ➣ Логики, которая никогда не тестировалась в условиях атаки Я подробно разберу каждый из этих пунктов

Как исследователь безопасности Вы учитесь не только находить ошибки. Вы учитесь по-другому смотреть на код.

Безопасность часто связана с пониманием взаимосвязей между различными контрактами, соединёнными вместе, а не только с кодом.

кто игнорирует знаки, тот увидит чудеса

Вам не нужно разрешение, чтобы стать исследователем безопасности смарт-контрактов. Просто начните ломать вещи.

Флеш-займы не создали хаки DeFi. Они выявили, насколько хрупки большинство протоколов.

Пусть охота начнется 💻

Прежде чем доверять DeFi-протоколу, я хочу получить ответы на 5 вопросов: 1. Кто может изменять критические параметры? 2. От каких предположений зависит ценообразование? 3. Где происходят внешние вызовы? 4. Какие инварианты должны соблюдаться? 5. Какие средства защиты существуют, если предположения нарушаются? Большинство пользователей никогда не задают эти вопросы. Атакующие — задают.