Liczba błędów znalezionych w twoim kodzie jest dobrym wskaźnikiem liczby błędów pozostałych w twoim kodzie. Więcej audytorów powinno to mówić, gdy jest to prawdą:

Najbardziej podstawową umiejętnością znajdowania błędów jest podzielenie kodu na każdą możliwą ścieżkę wykonania, a następnie sprawdzenie każdej z nich. Bonus: Każdy kodowy wszechświat stworzony przez podział instrukcji if jest prostszy i łatwiejszy do sprawdzenia niż oryginał.

Brak wykresu kontekstowego

Jednym z pozytywnych efektów kryptowalut: Kiedy tylko przywódca światowy zostaje okradziony na Twitterze, zamiast próbować rozpocząć wojnę, hakerzy po prostu starają się skłonić ludzi do wysyłania im pieniędzy. Znacznie niższy całkowity koszt dla cywilizacji.

1/ Znalazłem błąd AMM na zrzucie ekranu w moim kanale X. ZAMM to AMM zoptymalizowany pod kątem hiper gazu. Złośliwy użytkownik może wielokrotnie utworzyć nową parę AMM/Coin, co pozwoli mu schować ukryte tokeny LP, aby później zniszczyć pulę. Oto jak działa ten błąd:

Ponieważ AMM są zarówno samozasilającymi się wyroczniami, jak i magicznymi maszynami do przekształcania jednego zasobu w inne aktywa zgodnie z określonymi zasadami, istnieje wiele korzyści z budowania rzeczy, które nie są oczywiście AMM-ami jako AMM.

Widziałem, jak tata rozmawia z tym, co powiedział swojej córce w jedyny w swoim rodzaju dzień. Żadnej treści, która byłaby osobista dla niego, dla niej, czy czegokolwiek pomiędzy. Radykalnie nie doceniłem ceny, jaką ludzie są skłonni zapłacić za kod do oszukiwania.

Dzisiejszy błąd w rsETH wybił fajne 31 220 047 901 664 100 000 $ do skarbca wodorostów jako opłatę protokolarną. Przepisanie obliczeń opłaty za protokół nie uwzględniało faktu, że kod używał numerów opartych na 1e36 dla aktywów. Oto szczegóły: 🧵 1/6

Pytanie dotyczące projektowania mechanizmu: Zastanawiam się nad uruchomieniem jakichś aukcji holenderskich. Wygląda na to, że zezwolenie na częściowe wypełnienie jest dobre, ponieważ pozwala osobom, które chcą kupić mniejsze ilości po wyższych cenach, dostać się przed ostatnim dużym arbem. Czy jest jakiś powód, dla którego jest to rzeczywiście złe?

Firma Apple dowiedziała się, że zwykli użytkownicy nie instalują aktualizacji zabezpieczeń, ale uwielbiają aktualizacje emotikonów, więc oszczędzają emotikony, aby je wydać z ważnymi poprawkami bezpieczeństwa. Więc teraz, gdy widzę aktualizację zaczynającą się od "nowego emoji", mam mały niepokój.