Актуальні теми
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
jacob Φ
Провідний інженер Devrel @phylaxsystems || @ethberlin // @protocol_berg // @dod_berlin // @cphethereum
Криваве пекло. Ми займаємося цим вже 10 років, і таке лайно все ще трапляється. Звичайно, 7702 новий і явно проблематичний, але тоді ми не повинні додавати цей матеріал, якщо це означає додаткову складність.
22 серп., 15:40
🚨 УВАГА: Хтось щойно втратив ~$1 млн у токенах та NFT після підписання фішингових пакетних транзакцій, замаскованих під свопи Uniswap. Будьте пильні! 💸
4,77K
Твердження про достовірний шар стають дедалі потужнішими з кожним днем. Приємно мати можливість працювати зі станом на кожен коллфрейм усередині транзакції.
21 серп., 23:50
Розробники прислухалися.
Ми щойно відвантажили форкінг callstack.
Ваші твердження тепер можуть перевіряти стан під час виконання транзакції, а не лише до та після.
Атаки маніпулювання цінами відбуваються в середині транзакції, але скидаються до завершення. Попередні інструменти бачать тільки початковий/кінцевий стани - маніпуляція непомітна.
Проходьте транзакцію дзвінок за дзвінком і підтверджуйте стан у кожній точці.
Це дозволило б запобігти 7 з 9 великих атак маніпулювання цінами, включаючи KiloEx ($1,6 млн), Mango Markets ($117 млн) і BonqDAO ($120 млн).
Ми також виправили інтерфейс тестування, замінивши старий, заплутаний багатоступінчастий процес одним рядком налаштування.
Хочете спробувати? Зверніться за демо-доступом.
Повна розбивка нижче ↓
224
Користувач jacob Φ поділився
Сьогодні ми вступаємо у другу фазу ініціативи «Безпека на трильйон доларів».
Охоплення стандарту безпеки гаманця, вирішення проблеми сліпого підпису, зниження ймовірності розгортання вразливого коду, дослідження для покращення безпеки в протоколі тощо.
Повний допис дивіться за посиланням нижче:
19,02K
Користувач jacob Φ поділився
Викрадення Північною Кореєю мультисігів зараз є найбільшою категорією втрат у криптохакерських атаках.
Після розмови з командами та створення трьох прототипів, я думаю, що знаю наступний рівень безпеки для вирішення цієї проблеми, і він вимагає від підписантів менше, а не більше. 🧵 1/14
19,68K
Особливо при захисті відкритого вихідного коду.
19 серп., 22:00
Бачення відкритої безпеки прекрасне.
296
Найкращі
Рейтинг
Вибране