Mengamati proses serangan dan resolusi baru-baru ini untuk @ResupplyFi sebagai pengamat. Beberapa takeaways: - Proses resolusi berjalan seprofesional mungkin. Tim papan atas yang hebat di sana; - Beberapa orang dari komunitas membuat tuduhan palsu, terutama sekelompok orang yang terhubung dengan @OneKeyHQ. Tidak akan menceritakan teori konspirasi yang saya miliki tentang itu, tetapi setidaknya akan menghindari membeli produk OneKey; - Bug yang memungkinkannya sangat tidak jelas (terlewatkan oleh tim yang sangat baik dan auditor yang sangat baik), namun dapat dihindari dengan sangat sederhana (pasar seeding sebelum mereka dipilih). Menyemai lemari besi ERC4626 sebelum digunakan adalah cara yang baik untuk mengatasi serangga yang tidak dikenal sekalipun dari kelas itu! - Seseorang harus sangat paranoid tentang kode kontrak pintar, dan bahkan auditor bukanlah jaminan. Selalu baik untuk memiliki lebih banyak audit dan lebih banyak fuzzing. Keselamatan pertama!