Resultado da pesquisa por BUG

Uma análise detalhada do monitoramento em tempo real no GitHub, das notificações no Telegram, do MCP Server, do Webhook e dos mecanismos de integração de API, mostrando como a plataforma de monitoramento de bug bounty Web3 possibilita que pesquisadores acompanhem atualizações de código e identifiquem novas oportunidades de pesquisa.

No contexto da segurança Web3, programas de bug bounty são fundamentais para proteger contratos inteligentes, e o acesso de pesquisadores a atualizações de código em tempo real muitas vezes determina diretamente suas oportunidades de conquistar recompensas. Este artigo analisa os principais recursos e mecanismos do BountyHunt.xyz, mostrando como o monitoramento de código em tempo real via GitHub e as notificações pelo Telegram permitem que pesquisadores de segurança ampliem a eficiência na identificação de vulnerabilidades.

Este artigo examina a pesquisa de bounty de vulnerabilidades, a importância do monitoramento em tempo real no GitHub e a eficiência da informação, mostrando como ferramentas de notificação em tempo real permitem que pesquisadores de segurança aprimorem a eficiência na detecção de vulnerabilidades.

Este artigo analisará cada interrupção do Solana em detalhes, examinando as causas raiz, eventos desencadeadores e as medidas tomadas para resolvê-las.

O artigo apresenta um aspecto crucial, mas frequentemente ignorado, de como a Ethereum mantém sua segurança e descentralização: sua abordagem multicliente. O Ethereum não possui intencionalmente um cliente de referência "" que todos executam por padrão. Em vez disso, há uma especificação gerenciada de forma colaborativa (atualmente escrita em Python legível por humanos, mas lento) e várias equipes que implementam essa especificação (também chamadas de "clients") que os usuários realmente executam.

Clique para descobrir o que torna o ImmuneFi a principal plataforma de recompensa de insetos do mundo e como isso se traduz em uma segurança melhor para blockchain.

Segregated Witness (SegWit) é uma atualização no blockchain do Bitcoin que separa os dados da testemunha do bloco base. A ideia do SegWit foi proposta pelo desenvolvedor Pieter Wuille em 2015. É uma melhoria que visa resolver a questão da maleabilidade das transações e escalar a rede.

UniLend foi explorado devido a uma vulnerabilidade, resultando no roubo de aproximadamente $200K (4% do TVL). O atacante usou um empréstimo flash para depositar 60 milhões de USDC, manipulou cálculos de garantia e explorou um bug no contrato no processo de verificação de saúde para inflar o valor da garantia, retirando 60 stETH. A falha decorreu da implementação defeituosa da função userBalanceOfToken. UniLend já corrigiu o problema, pausou os depósitos do V2 e ofereceu uma recompensa para recuperar os fundos. Esse incidente destaca a importância crítica da segurança para as plataformas DeFi e a necessidade de auditorias minuciosas de contratos inteligentes.

Este artigo examina os últimos desenvolvimentos no MEV (Miner Extractable Value) da Ethereum e avalia a viabilidade e as desvantagens da proposta MEV-Burn. Também analisa como essas mudanças afetam a Arbitragem Sanduíche e o momento de produção dos blocos.

Os contratos inteligentes tornaram-se essenciais para a tecnologia blockchain, considerando o processo automatizado que iniciam, o qual permite a fácil desativação de intermediários e terceiros relacionados, tornando o sistema mais eficiente, eficaz e confiável. No entanto, à medida que os contratos inteligentes continuam a se desenvolver, é essencial reconhecer a necessidade de verificação formal para garantir camadas aprimoradas de segurança e confiabilidade.

O Gate YuBiBao está lançando, por tempo limitado, um produto de poupança IMU com prazo fixo de 60 dias, rendimento anualizado referencial de 260% e limite total de 46.000.000 IMU. Com um período de bloqueio bem definido, essa oferta é ideal para usuários focados em alocação de ativos de médio prazo.

Para reforçar a segurança das aplicações em blockchain, a Ethereum Foundation lançou um novo programa de concessão de auditorias. Com apoio financeiro e parcerias com instituições profissionais, o programa diminui o custo para Desenvolvedores realizarem auditorias de segurança. Neste artigo, saiba como o programa opera, quais são os critérios de participação e os impactos mais amplos para o setor de cripto.

Os tokens de suprimento elástico são um setor novo e crescente do DeFi. São tokens cujo fornecimento total se ajusta automaticamente para tentar manter um preço-alvo. Isso é feito por meio de um processo chamado rebasing, que pode ser lucrativo, mas também arriscado. A Ampleforth é o maior e mais estabelecido projeto de token de fornecimento elástico, mas há muitos outros, incluindo RMPL, YAM, REB e BASED.

Este artigo avalia um conjunto de três indicadores que refletem a lucratividade, segurança e confiabilidade dos provedores de staking.

Inscrições amaldiçoadas são inscrições não indexadas pelo protocolo ordinais, resultantes de bugs e portanto consideradas inválidas. No entanto, uma vez que as propriedades das inscrições amaldiçoadas não são significativamente diferentes das inscrições regulares, Casey introduziu inscrições negativas para categorizar as inscrições amaldiçoadas, mantendo a estabilidade do sistema de numeração de inscrições existente. Conseqüentemente, as inscrições amaldiçoadas também são conhecidas como inscrições negativas.