← Tüm yazılar

#security

4 yazı

Güvenlik4 dk okuma

İmza kimi söyler, neyi değil

İmzalanmış bir işlem kesin görünür. Oysa imza, geçerli bir şeyi kimin onayladığını kanıtlar — çalışan şeyin onayladıkları şey olduğunu değil. DeFiLoops bu boşluğa şunu koyar: bir içerik makbuzu ve bir işlemin gerçekte ne yaptığına bakan bir simülasyon.

Oku
Güvenlik5 dk okuma

Modülü bir yabancı nişanladı

Bir Gnosis Safe, restake edilmiş ETH cinsinden 7,8 milyon dolar kaybetti — Safe bozuk olduğu için değil, etkin bir modülün, gelişigüzel bir keeper'ın onu saldırganın kendi havuzuna nişanlamasına izin verdiği için. Sınıf eski. Ders, bir hedefin nereden gelmesine izin verdiğinde.

Oku