Habiendo estado en el lado receptor de un programa de recompensas por errores y auditorías, esto es fácil: Severidad: Alta - Congelación permanente de fondos. ETH enviado al contrato a través de llamadas de autodestrucción no se puede retirar del contrato y no se puede recuperar.

Elige una moneda, haz clic en titulares, lista ordenada de billeteras con esa moneda.

"Siempre puedes empeorar las cosas en una emergencia" - Ley de Hoot Siempre es importante moverse a la velocidad adecuada durante una respuesta a incidentes de DeFi. Todos están dispuestos a accionar grandes palancas, y necesitas asegurarte de no cometer errores.

El número de errores encontrados en tu código es un buen indicador del número de errores que quedan en tu código. Más auditores deberían decir esto cuando es cierto:

La habilidad más básica para encontrar errores es dividir el código en cada posible ruta de ejecución y luego verificar cada una. Bonus: Cada universo de código creado al dividir los if es más simple y más fácil de verificar que el original.

No hay gráfico de contexto

Uno de los efectos positivos de las criptomonedas: cada vez que un líder mundial tiene su Twitter hackeado, en lugar de intentar iniciar una guerra, los hackers solo intentan que la gente les envíe dinero. Un costo general mucho más bajo para la civilización.

1/ Encontré un error de AMM en una captura de pantalla en mi feed X. ZAMM es un AMM hiperoptimizado para gas. Un usuario malintencionado puede crear un nuevo par AMM/Coin varias veces, lo que le permite guardar tokens LP ocultos para luego cubrir el grupo. Así es como funciona el error:

Debido a que los AMM son oráculos autoalimentados y máquinas mágicas para convertir un activo en otros activos de acuerdo con ciertas reglas, hay muchos beneficios en construir cosas que no son obviamente AMM como AMM.