Il numero di bug trovati nel tuo codice è un buon indicatore del numero di bug rimasti nel tuo codice. Più revisori dovrebbero dire questo quando è vero:

La competenza più basilare per trovare bug è suddividere il codice in ogni possibile percorso di esecuzione e poi controllare ciascuno di essi. Bonus: Ogni universo di codice creato suddividendo le istruzioni if è più semplice e più facile da controllare rispetto all'originale.

Nessun grafico di contesto

Uno degli effetti positivi delle criptovalute: ogni volta che un leader mondiale ha il proprio Twitter hackerato, invece di cercare di iniziare una guerra, gli hacker cercano semplicemente di far inviare soldi alla gente. Un costo complessivo molto più basso per la civiltà.

1/ Ho trovato un bug AMM nello screenshot nel mio feed X. ZAMM è un AMM iper-ottimizzato per il gas. Un utente malintenzionato può creare una nuova coppia AMM/Coin più volte, consentendogli di nascondere i token LP nascosti per poi saccheggiare il pool. Ecco come funziona il bug:

Poiché gli AMM sono sia oracoli autoalimentati che macchine magiche per trasformare un asset in altri asset secondo determinate regole, c'è un sacco di vantaggio nel costruire cose che non sono ovviamente AMM come AMM.

Ho visto un papà chattare quello che ha detto a sua figlia in un giorno che capita una volta nella vita. Zero contenuti che fossero personali per lui, per lei o qualsiasi altra cosa da allora. Ho radicalmente sottovalutato il prezzo che le persone sono disposte a pagare per un cheat code.

Il bug di oggi in rsETH ha coniato un fantastico $ 31.220.047.901.664.100.000 al Tesoro Kelp come commissione di protocollo. Una riscrittura dei calcoli delle commissioni del protocollo non ha tenuto conto del fatto che il codice utilizzava numeri basati su 1e36 per gli asset. Ecco i dettagli: 🧵 1/6

Domanda sulla progettazione del meccanismo: Sto pensando di organizzare alcune aste olandesi. Sembra che consentire i riempimenti parziali sia buono, dal momento che consente alle persone che desiderano acquistare quantità più piccole a prezzi più alti di entrare prima del grande arbitraggio finale. C'è un motivo per cui questo è effettivamente un male?

Apple ha scoperto che gli utenti regolari non installano aggiornamenti di sicurezza, ma amano gli aggiornamenti delle emoji, quindi risparmiano le emoji da rilasciare con importanti correzioni alla sicurezza. Quindi ora quando vedo un aggiornamento iniziare con "nuove emoji", ho un po 'di panik.