Запись разбора кейса проекта Resupply - от архитектуры до хака.

Спикер: Олег, аудитор из MixBytes с 15-летним опытом разработки.

Столь интересная трансляция и видео получились благодаря предложению от Guide Dao - образовательного комьюнити в сфере web3 разработки.

Узнать подробнее о нём и получить бесплатные бонусы можно в боте @GuideDAO_hallo_bot

По промокоду blind будет приятная скидка


Таймкоды (созданы нейронкой):
00:00 Путь к Web3: от майнинга до аудита смарт-контрактов
03:30 Путь разработчика смарт-контрактов и аудит проектов в Web3
07:01 Анализ аудит-репортов протоколов: как оценивать безопасность
10:31 Сложности аудита DeFi проектов: от 2017 до 2020 годов
14:03 Аудит CurveUSD и FraxUSD: Обзор и анализ
17:33 Анализ безопасности смарт-контрактов и причины взломов
21:04 Анализ хакерской атаки на Resupply и её последствия
24:34 Анализ хакерской атаки на Resupply: постмортем и таймлайн событий
28:04 Атака на пул: манипуляции с донейшенами и ценами
31:35 Анализ аудиторов и проверка контрактов в блокчейне
35:05 Аудит и использование AI в анализе контрактов
38:35 Аудит безопасности: выявление уязвимостей с помощью AI-инструментов
42:06 Анализ уязвимостей протокола и роль AI в аудите
45:36 Сравнение подходов хакеров и аудиторов в безопасности
49:06 Возможности заработка в аудите безопасности при помощи контестах
52:36 Обзор комьюнити Guide DAO и его образовательных возможностей
56:07 Погружение в мир крипторазработки и нетворкинга
59:37 Профессионализм аудиторов и роль ИИ в поиске уязвимостей
01:03:07 Проблемы поиска уязвимостей с помощью AI и будущее аудита смарт-контрактов
01:06:37 Использование ИИ для разработки смарт-контрактов
01:10:10 Проблемы со звуком и обсуждение профессии анчейн детективов
01:13:41 Аудит безопасности в криптосистемах: возможности и вызовы
01:17:11 Обзор уникальных возможностей Hyper-EVM и сервисов мониторинга безопасности
01:20:42 Обсуждение безопасности транзакций и инвестиций в блокчейне
01:24:12 Использование AI для анализа смарт-контрактов

Ссылки:

1. Документация проекта resupply, который взломали несмотря на аудиты. Причина - деплой новой непроверенной версии.
2. Новость про взлом того проекта.
Важно, что здесь рассказали о невиновности аудиторов.
3. Описание эксплойта.
4. Отчёт по безопасности.
5. Контесты по аудиту.

Полезного просмотра ☺.

😎 Незрячий web3 программист (подписаться)
Чат | бот