Якщо думати, як хакер, можна полювати в будь-якому стеку. Раніше перехід від EVM до Solana та Move займав місяці, а до web2 — ще довше. З AI це набагато швидше

З днем народження цього дослідника безпеки. Ще один рік зростання, навчання, виявлення проблем і розуміння, як будувати їх краще. Кожна виявлена вразливість, кожен вивчений урок і кожна зустрічена викликають кращого дослідника. https://t.co/9Xn44C14wH

Важлива нагадування цього тижня щодо безпеки DeFi Більшість втрат виникають не через магію. Вони виникають через ➣ Припущення про довіру ➣ Поганий дизайн привілеїв ➣ Нестійка логіка ціноутворення ➣ Небезпечний потік викликів ➣ Логіку, яка ніколи не тестувалася у ворожому середовищі Я глибше розгляну кожен з цих пунктів

Як дослідник безпеки Ви вчитеся не просто знаходити баги. Ви вчитеся інакше дивитися на код.

Безпека часто полягає у розумінні взаємозв’язків між різними контрактами, що поєднані разом, а не лише у рядках коду.

хто ігнорує знаки, той бачить дива

Вам не потрібно дозволу, щоб стати дослідником безпеки смартконтрактів. Просто почніть ламати речі.

Флеш-позики не спричинили хаки DeFi. Вони розкрили, наскільки хрупкими є більшість протоколів.

Нехай полювання розпочнеться 💻

Перш ніж довіряти DeFi-протоколу, я хочу отримати відповіді на 5 питань: 1. Хто може змінювати критичні параметри? 2. Від яких припущень залежить ціноутворення? 3. Де виконуються зовнішні виклики? 4. Які інваріанти мають виконуватися? 5. Які заходи безпеки існують, якщо припущення порушуються? Більшість користувачів ніколи не задають цих питань. Зловмисники — роблять.