Aave đề xuất tăng mức thưởng cho các lỗ hổng bảo mật nghiêm trọng: V4 lên đến $2,5 triệu từ $500.000, V3 lên đến $5 triệu từ $1 triệu. Nguồn quỹ cho V3 trên Aptos sẽ được chuyển sang DAO.
🚨 Danh sách đề cử Giải thưởng Sáng tạo Web3 CoinGape 2026 đã chính thức được kéo dài thêm 48 giờ. 🏆 Nhiều đề cử tiếp tục đổ về 👥 Các nhà lãnh đạo ngành tham gia hội đồng giám khảo 🚀 Cuộc cạnh tranh cho các giải thưởng năm nay ngày càng gay gắt ⏰ Hạn chót mới: 17 tháng 5, 18:29 UTC 👀 Nộp đề cử ngay trước khi cửa sổ cuối cùng đóng lại Đề cử ngay trong phần bình luận 👇
gm 𝕏 Dòng này trong báo cáo minh bạch của @P2Pdotme khiến tôi chú ý: “Không có vụ khai thác hoặc sự cố bảo mật nào ảnh hưởng đến quỹ giao thức hoặc người nắm giữ token tính đến ngày 2026-04-24.” ✦ Đã hoạt động 24 tháng. ✦ Người dùng thực. ✦ Tiền thật đang lưu chuyển. ✦ Không một vụ khai thác nào. Trong crypto, điều đó rất hiếm. Nhiều dự án quảng bá về bảo mật. Rất ít dự án có thể chỉ đến một báo cáo công khai và lịch sử có thể xác minh. Đây mới là sự minh bạch thực sự.
Các công ty bảo mật lớn không còn chỉ dừng lại ở việc kiểm toán – họ đang trở thành hạ tầng thiết yếu. Từ bảo mật hợp đồng thông minh đến giám sát thời gian thực và tuân thủ, nhu cầu đang bùng nổ. Những cái tên hàng đầu dẫn đầu xu hướng: @CertiK @chainalysis @FireblocksHQ @OpenZeppelin
Superform rất coi trọng bảo mật! Họ đã thực hiện ít nhất 9 cuộc kiểm toán cho các hợp đồng v2, với sự tham gia của nhiều chuyên gia và nhà nghiên cứu bảo mật khác nhau. Bây giờ, họ đang triển khai Chương trình Bug Bounty trên @cantinasecurity với phần thưởng tối đa lên đến 100.000 $USDC + $UP. Việc chủ động đảm bảo toàn bộ giao thức được an toàn luôn là ưu tiên hàng đầu của họ. Mỗi người dùng nên cảm thấy an tâm khi biết tài sản của mình được bảo vệ. Và @superformxyz tiếp tục tăng cường nỗ lực này khi hệ sinh thái phát triển.
Zak Folkman, đồng sáng lập WLFI, đã có cuộc trao đổi với The Block để phản hồi các cáo buộc của Justin Sun. Tốt hơn hết là cuối cùng cũng nghe được một phản hồi trực tiếp thay vì những câu chuyện CT được lặp lại. Mọi người nên xem cuộc phỏng vấn này trước khi chọn phe.
Bạn không cần sự cho phép để trở thành nhà nghiên cứu bảo mật hợp đồng thông minh Hãy bắt đầu bằng cách phá vỡ mọi thứ. Có một lời nói dối mà nhiều người mang theo từ công nghệ truyền thống vào Web3: Rằng bạn cần sự cho phép để bắt đầu. ⇨ Một chứng chỉ. ⇨ Một chức danh công việc. ⇨ Một người hướng dẫn nói với bạn rằng bạn đã “sẵn sàng”. Nhưng nếu bạn đang cố gắng bước vào lĩnh vực bảo mật hợp đồng thông minh, tư duy đó sẽ giữ chân bạn lâu hơn bất kỳ điều gì khác. Vì sự thật đơn giản hơn và hơi khó chịu một chút: Bạn không trở thành nhà nghiên cứu bảo mật hợp đồng thông minh bằng cách chờ đợi. Bạn trở thành một người như vậy bằng cách phá vỡ mọi thứ.
SuperForm vừa tung ra chương trình bug bounty trực tiếp trên Cantina và thực sự đáng để quan tâm. Lỗi nghiêm trọng = lên đến 100.000 USDC & token $UP Độ nghiêm trọng cao = lên đến 20.000 USDC & $UP Để hiểu rõ hơn, SuperForm là một giao thức không kiểm soát tài sản, cho phép bất kỳ ai xây dựng và phân phối các sản phẩm tài chính trên chuỗi. Về cơ bản, họ cho phép các nhà quản lý xây dựng các hòm tiết kiệm sinh lời (supervaults) dựa trên nhiều chiến lược khác nhau. Lớp bảo mật thì cực kỳ phức tạp: họ sử dụng oracle được xác thực bởi validator + xác thực kép bằng Merkle hook để đảm bảo tính chính xác trong việc kế toán giá trị mỗi cổ phần. Đó là quá nhiều thành phần di động, có lẽ là lý do họ cần các nhà nghiên cứu tham gia. Giao thức đã hoạt động từ ngày 1 tháng 5 năm 2026 với 22 phát hiện đã được gửi. Thế nào là lỗi nghiêm trọng? Những thứ như “ăn cắp trực tiếp tiền vốn từ bất kỳ supervault nào,” “phát hành hoặc lạm phát cổ phần supervault mà không được phép,” hoặc bẻ gãy xác thực chữ ký của oracle PPS. Nói cách khác, nếu bạn có thể rút hết tiền hoặc làm giả kế toán quy mô lớn, đó mới là mức “bộ sưu tập lớn.” Mức cao bao gồm các vấn đề như ăn cắp phí chưa nhận hoặc đóng băng tiền người dùng hơn 48 giờ. Mức trung bình chỉ trả bằng $UP, điều này cho thấy họ không quá coi trọng những lỗi này. Tuy nhiên có một vài điểm cần lưu ý: - Cần KYC trước khi nhận thưởng (đúng vậy, tự khai báo thông tin cá nhân trước lol) - Cần nạp $20 để tham gia - Không được thử nghiệm trên mạng chính, chỉ được dùng fork cục bộ - Bạn cần có POC hoạt động (Foundry hoặc Hardhat), nếu không hồ sơ sẽ bị từ chối Có thể nói đây là chương trình dành riêng cho các nhà nghiên cứu bảo mật chuyên nghiệp, không phải những người săn lùng nghiệp dư. Cấu trúc kép Merkle + oracle phức tạp đến mức tìm ra một lỗi nghiêm trọng thực sự đòi hỏi kiến thức sâu về EVM và thời gian. Kiến trúc của @superformxyz thực sự rất thú vị; nếu bạn là nhà phát triển hoặc nhà nghiên cứu hợp đồng thông minh, thì rủi ro-lợi ích ở đây không tệ chút nào. Với những người đầu cơ bình thường như tôi thì đây không phải là nơi dành cho chúng tôi lol, nhưng đáng theo dõi xem sẽ có gì xuất hiện. Vừa tạo tài khoản Cantina. Chứ tôi cũng không định đi săn bounty gì đâu. Dù sao đi nữa, @cantinasecurity sao các bạn không có chế độ giao diện tối nhỉ👀
Để đảm bảo an toàn cho số tiền trong trò chơi của bạn, các hợp đồng thông minh của chúng tôi đã được @hackenclub kiểm toán đầy đủ. Tiền của bạn đang được bảo vệ an toàn 🔐 Vui lòng cuộn xuống cuối bài đăng này để đọc báo cáo kiểm toán đầy đủ 👇
Trước khi triển khai giao thức của bạn, hãy thực hiện kiểm tra này: ✅ vCISO với mô hình đe dọa thực tế ✅ Kiểm thử đơn vị + bất biến + fuzz ✅ Xác minh hình thức trên các đường dẫn quan trọng ✅ Kiểm toán AI trước và sau khi khắc phục ✅ Xem xét thủ công + 10-12 chuyên gia red-team ✅ Kiểm toán OPSEC về khóa, hạ tầng và vệ sinh nhóm ✅ Giám sát Web2 + Web3 hoạt động ngay ngày đầu tiên ✅ Kế hoạch phản ứng sự cố đã được viết và đào tạo Nếu bất kỳ ô nào chưa được đánh dấu, bạn đang có lỗ hổng. Những lỗ hổng này là lý do $635 triệu biến mất trong một tháng. Phân tích chi tiết từng lớp 👇
