Eğer bir hacker gibi düşünürseniz, herhangi bir yığında avlanabilirsiniz. EVM'den Solana'ya, Move'a geçmek önce her biri aylar sürüyordu, web2 daha da uzun sürdü. AI ile çok daha hızlı.

Bu güvenlik araştırmacısına doğum gününüz kutlu olsun. Büyüme, öğrenme, şeyleri bozma ve onları daha iyi nasıl inşa edeceğinizi anlama yılının devamı. Keşfedilen her zafiyet, öğrenilen her ders ve karşılaşılan her zorluk, daha iyi bir araştırmacı şekillendiriyor. https://t.co/9Xn44C14wH

Bu haftanın DeFi güvenliği konusunda büyük hatırlatması En büyük kayıplar sihirden gelmez. Şunlardan gelir: ➣ Güven varsayımları ➣ Kötü izin tasarımı ➣ Kırılgan fiyatlandırma mantığı ➣ Güvensiz çağrı akışı ➣ Asla rakipsel olarak test edilmemiş mantık Her birine daha derin gireceğim

Bir güvenlik araştırmacısı olarak Sadece hataları nasıl bulacağınızı öğrenmezsiniz. Kodu farklı bir şekilde nasıl inceleyeceğinizi öğrenirsiniz.

Güvenlik, sadece kod satırları değil, birbirine bağlanmış farklı sözleşmeler arasındaki ilişkileri anlamakla ilgilidir.

İşaretleri görmezden gelenler mucizeleri görür

Akıllı sözleşme güvenlik araştırmacısı olmak için izin gerekmez. Sadece şeyleri bozmaya başlayın.

Flaş krediler, DeFi saldırılarını yaratmadı. En çok protokollerin ne kadar kırılgan olduğunu ortaya çıkardı.

Avcılığa başlayalım 💻

Bir DeFi protokolüne güvenmeden önce 5 soruya cevap vermek istiyorum: 1. Kritik parametreleri kim değiştirebilir? 2. Fiyatlama hangi varsayımlara dayanıyor? 3. Dış çağrılar nerede yapılıyor? 4. Hangi sabitlerin geçerli olması bekleniyor? 5. Varsayımlar bozulursa hangi güvenlik önlemleri var? Çoğu kullanıcı asla bu soruları sormaz. Saldırganlar sorar.