Пост-навигация, дополняется

- Начало

Обучение никогда не заканчивается
- Про курсы
- Про источники информации о взломах
- Базовый учебник по Ethereum
- Про тесты
- Formal Verification в серии постов 1, 2, 3, 4, 5, 6, 7
- Что такое dead shares
- База про Proxy
- Как понять что у вас CPIMP

Защита AI-агентов на практике
- Статья 1. Про memory injection и ее эффективность
- Статья 2. Почему guardrails в промпте не помогают и что делать

Механики аудита
- Какой бывает
- Стадии аудита
- Рект тест
- Оценка уязвимостей

Уязвимости
- OWASP TOP 10 2026
- Reentrancy
- Price Oracle Manipulation
- Access Control Vulnerabilities
- Inflation Attack 1, 2
- Signature Replay Vulnerability, SRV

Обзор статей
- MEV, Flash Boys 2.0: Frontrunning, Transaction Reordering, and Consensus Instability in Decentralized Exchanges. Про MEV-ботов. Устройство, математика, статистика (неполная и на 2019 год)
- AI, Перевод статьи «Detecting Functional Bugs in Smart Contract through LLM-powered and Bug-Oriented Compose Analysis», 2025, в нескольких частях (про фреймворк для поиска багов в смарт-контрактах)
- AI, Перевод статьи "Real AI Agents with Fake Memories: Fatal Context Manipulation Attacks on Web3 Agents, 2025" (про то, каким уязвимостям подвержены AI-агенты)
- SRV, "One Signature, Multiple Payments: Demystifying and Detecting Signature Replay Vulnerabilities in Smart Contracts". Пост про виды уязвимости репликации подписи, но в статье про новый инструмент детекции на основе LLM

Разборы взломов
- Взлом GMX, что это было?
- Неэффективность NFT Strategy, стоившая почти 1кк$
- EOA only больше не работает
- Взлом моста Cross Curve
- Взлом UDP через CPIMP атаку (proxy), MEV
- Как ошибка округления привела к закрытию zkLend
- Как перехитрить MEV-бота

Разбирая MEV:
- Кто такой этот ваш PBS
- Защита от MEV, часть1. На уровне кода
- Защита от MEV, часть 2. На уровне инфраструктуры

AI-agents
- AIUC-1 + OWASP. Стандарт безопасности и список угроз, обзор

Безопасность окружения разработки
- Kipuka - контроль npm-пакетов


https://t.me/web3securityresearch