分散型アプリ（DApp）ストア｜イベントおよびゲーム用 Web3 ハブ

トレンドトピック

Bonk Eco continues to show strength amid $USELESS rally

Pump.fun to raise $1B token sale, traders speculating on airdrop

Boop.Fun leading the way with a new launchpad on Solana.

wavey

これは、2025 年の最も魅力的なセキュリティ Find IMO です。ハッカーは、将来の見返りが増大する間、隠されたままになることに賭けて、密かに位置づけていた「ゼロデイ」でした。ありがたいことに、善良な人たちにちょうど間に合うように捕まえてくれました。 @deeberiroz @pcaversaccio @dedaubによる優れた作品

sudo rm -rf --no-preserve-root /7月10日 22:13

さらに凝り固まったのは、Etherscanが騙されて間違った実装契約を表示させたのは、同じフロントランニングtxに2つの異なるプロキシスロットを設定することに基づいているということです。そのため、Etherscanは、さまざまなストレージスロットを組み込んだ特定のヒューリスティックを使用して、実装コントラクトを取得します。 OpenZeppelinによる古いプロキシがあり、次のスロットを使用していました: 'keccak256("org.zeppelinos.proxy.implementation")' = '0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3' 現在、標準の EIP-1967 スロット 'bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)' = '0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc' もあります。つまり、古いOpenZeppelinプロキシスロットは無害な実装アドレスで書き込まれ、標準のEIP-1967スロットも悪意のある実装アドレスで書き込まれたのです。Etherscanは最初に古いプロキシスロットをクエリするため、良性のように見えるものを最初に取得して表示しました。

5.56K

wavey7月25日 01:17

sudo rm -rf --no-preserve-root /7月10日 22:13

wavey7月24日 18:04

@electisec監査で私が気に入っている点: 調査結果は GitHub の問題として追跡されます。開発者 + 監査者に各項目のディスカッションスレッドと履歴を提供します。これは、PDF や Word 文書の管理を伴う他の取り組みよりもはるかに便利で協力的です。

1.69K

wavey7月20日 00:20

最高のTradFi貯蓄利回りと最高のDeFi貯蓄利回り

2.81K

wavey reposted

Resupply7月17日 23:37

2つの新しい補給提案 1. 貯蓄は新しいDEFIビルディングブロックを再USD($sreUSD)します新しいERC-4626ステーキングボールトである貯蓄reUSDを導入し、reUSDのペッグに基づく動的手数料メカニズムを通じて、$reUSD需要を拡大し、長期保有者に報酬を与え、ペッグの安定性を向上させることを目的としています。リンク： 1/2

7.81K

wavey7月10日 08:33

.@adrianromeroと@electisecは、単純にビジネスで最高です。問題を迅速に解決するための@cove_fiによる印象的な仕事。

2.55K

wavey reposted