Observerte den siste angreps- og løsningsprosessen for @ResupplyFi som tilskuer. Noen takeaways: - Løsningsprosessen går så profesjonelt som mulig. Flott topplag der; - Noen mennesker fra samfunnet kom med falske anklager, spesielt en haug med mennesker knyttet til @OneKeyHQ. Vil ikke fortelle konspirasjonsteorier jeg har om det, men vil i det minste unngå å kjøpe OneKey-produkter; - En feil som gjorde det mulig er veldig uåpenbar (oversett av utmerket team og utmerkede revisorer), men kan unngås veldig enkelt (seeding av markeder før de stemmes). Såing ERC4626 hvelv før bruk er en god måte å løse selv ukjente feil i den klassen! - Man bør være veldig paranoid når det gjelder smart kontraktskode, og selv revisorer er ikke en garanti. Alltid bra å ha flere revisjoner og mer fuzzing. Sikkerhet først!
73,77K