Rubriques tendance
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
jacob Φ
Ingénieur en chef Devrel @phylaxsystems || @ethberlin // @protocol_berg // @dod_berlin // @cphethereum
Les assertions de couche crédibles deviennent de plus en plus puissantes chaque jour. C'est agréable de pouvoir travailler avec l'état à chaque cadre d'appel à l'intérieur d'une transaction.
il y a 14 heures
Les développeurs ont écouté.
Nous venons de déployer le fork de la pile d'appels.
Vos assertions peuvent désormais inspecter l'état pendant l'exécution de la transaction, et pas seulement avant et après.
Les attaques de manipulation des prix se produisent en cours de transaction mais se réinitialisent avant la fin. Les outils précédents ne voient que les états de début et de fin - la manipulation est invisible.
Parcourez votre transaction appel par appel et validez l'état à chaque point.
Cela aurait permis d'éviter 7 des 9 principales attaques de manipulation des prix, y compris KiloEx (1,6 M$), Mango Markets (117 M$) et BonqDAO (120 M$).
Nous avons également corrigé l'interface de test, remplaçant l'ancien processus multi-étapes confus par une seule ligne de configuration.
Vous voulez essayer ? Contactez-nous pour un accès à la démo.
Détails complets ci-dessous ↓
143
jacob Φ a reposté
Aujourd'hui, nous entrons dans la Phase 2 de l'initiative de sécurité d'un trillion de dollars.
Cela couvre la norme de sécurité des portefeuilles, la résolution de la signature aveugle, la réduction de la probabilité de déployer du code vulnérable, la recherche d'améliorations de sécurité dans le protocole, et plus encore.
Voir le post complet dans le lien ci-dessous :
16,53K
jacob Φ a reposté
Le détournement de multisigs par la Corée du Nord est désormais la plus grande catégorie de pertes dans les hacks de crypto.
Après avoir discuté avec des équipes et construit trois prototypes, je pense connaître la prochaine couche de sécurité pour résoudre ce problème, et cela nécessite moins d'efforts de la part des signataires, pas plus. 🧵 1/14
19,32K
Surtout lorsqu'il s'agit de protéger du code open-source.
19 août, 22:00
La vision de la sécurité ouverte est belle.
245
Meilleurs
Classement
Favoris