
@KasperoLabs створили інструмент, який атакує ваш контракт Kaspa до того, як це зробить мейннет. Безкоштовно та з відкритим кодом. Перетягніть файл SilverScript на сторінку. Kaspa-redteam знаходить чесну витрату для кожного шляху, потім намагається застосувати відомі атаки, а консенсусний код rusty-kaspa оцінює кожну з них. Його демонстраційний баг — реальний: MinerDrip v1, мейннет-кенвент, дозволяв майнеру зберігати другу монету як комісію. Виявлено під час перевірки, виправлено у v2. Інструмент знаходить його за мілісекунди. Шляхи, які не можна витратити, повертаються як не досліджені — ніколи не безпечні. Я завантажив свій огляд продуктивності. Два виявлення, обидва — MED.
