DApp Store | Hub da Web3 para eventos e jogos

Tópicos em alta

Bonk Eco continues to show strength amid $USELESS rally

Pump.fun to raise $1B token sale, traders speculating on airdrop

Boop.Fun leading the way with a new launchpad on Solana.

BOOP-0,43%

Boopa+9,81%

PORK+4,85%

wavey

wavey25 de jul., 01:19

Este é o achado de segurança mais fascinante de 2025 IMO: um "dia zero" sobre o qual os hackers estavam se posicionando silenciosamente, apostando que permaneceria oculto enquanto a recompensa futura crescia. felizmente pego bem a tempo pelos mocinhos. excelente trabalho de @deeberiroz @pcaversaccio @dedaub

sudo rm -rf --no-preserve-root /10 de jul., 22:13

Fica ainda mais sofisticado: a maneira como o Etherscan foi enganado mostrando o contrato de implementação errado é baseada na configuração de 2 slots de proxy diferentes no mesmo frontrunning tx. Portanto, o Etherscan usa uma certa heurística que incorpora diferentes slots de armazenamento para recuperar o contrato de implementação. Há um proxy antigo do OpenZeppelin que usou o seguinte slot: 'keccak256("org.zeppelinos.proxy.implementation")' = '0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3' Agora também temos o slot padrão EIP-1967 'bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)' = '0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc' Então, o que aconteceu é que o antigo slot de proxy OpenZeppelin foi gravado com o endereço de implementação benigno _e_ o slot padrão EIP-1967 também foi gravado com o endereço de implementação malicioso. Como o Etherscan consulta primeiro o slot de proxy antigo, ele recuperou o de aparência benigna primeiro e, portanto, o exibiu.

5,78K

wavey25 de jul., 01:17

sudo rm -rf --no-preserve-root /10 de jul., 22:13

wavey24 de jul., 18:04

Algo que eu gosto nas auditorias @electisec: As descobertas são rastreadas como problemas do GitHub. dando aos desenvolvedores + auditores um tópico de discussão e histórico para cada item. isso é muito mais conveniente e colaborativo do que outros compromissos que tive, que envolvem o gerenciamento de PDFs ou documentos do Word.

1,73K

wavey20 de jul., 00:20

Melhores rendimentos de poupança TRADFI vs melhores rendimentos de poupança DeFi

2,85K

wavey repostou

Resupply17 de jul., 23:37

Duas novas propostas de reabastecimento 1. Savings reUSD ($sreUSD) um novo bloco de construção DEFI Introduzir o savings reUSD, um novo cofre de staking ERC-4626 que visa aumentar a demanda $reUSD, recompensar os detentores de longo prazo e melhorar a estabilidade do peg por meio de um mecanismo de taxa dinâmico baseado no peg do reUSD. Link: 1/2

7,81K

wavey10 de jul., 08:33

.@adrianromero e @electisec são simplesmente os melhores do ramo. trabalho impressionante de @cove_fi para resolver rapidamente o problema.

2,59K

wavey repostou

centonze.eth 🦇🔊9 de jul., 18:20

Estudar grandes bases de código Vyper ficou um pouco mais fácil. O Natrix agora pode gerar diagramas de sereia para gráficos de chamadas de contratos: