DeFi - alternative finance system based on new principles. And it's security.
DeFi (in)security:
https://paragraph.com/@defi-in-security/your-code-audit-passed-you-still-got-hacked-three-times
DeFi (in)security:
https://paragraph.com/@defi-in-security/your-code-audit-passed-you-still-got-hacked-three-times
Runbooks, DR-учения и RTO/RPO: почему DevSecOps-инженер — это не только про пайплайны
Когда говорят «DevSecOps», большинство представляет CI/CD, SAST/DAST-сканеры и контейнерную безопасность.
Runbooks, DR-учения и RTO/RPO: почему DevSecOps-инженер — это не только про пайплайны
Когда говорят «DevSecOps», большинство представляет CI/CD, SAST/DAST-сканеры и контейнерную безопасность.
Your Code Audit Passed. You Still Got Hacked. Three Times.
Prisma Finance, Zunami Protocol, and Resolv Labs — Same Ecosystem, Same Pattern, Nobody Learned
Your Code Audit Passed. You Still Got Hacked. Three Times.
Prisma Finance, Zunami Protocol, and Resolv Labs — Same Ecosystem, Same Pattern, Nobody Learned
Главная уязвимость DeFi: оракулы или Затемнённая Цепь.
ВведениеДецентрализованные финансовые приложения (DeFi) полагаются на оракулы – механизмы, доставляющие внешние данные (например, цены активов) в блокчейн-смартконтракты. Без надежных оракулов невозможна работа таких ключевых функций, как выдача займов под залог, расчет депозитов/выплат по деривативам и т.д. При этом сами оракулы давно называют «ахиллесовой пятой» DeFi, ведь уязвимость в цепочке доставки данных способна свести на нет всю гарантируемую смарт-контрактами децентрализацию. Как от...
Главная уязвимость DeFi: оракулы или Затемнённая Цепь.
ВведениеДецентрализованные финансовые приложения (DeFi) полагаются на оракулы – механизмы, доставляющие внешние данные (например, цены активов) в блокчейн-смартконтракты. Без надежных оракулов невозможна работа таких ключевых функций, как выдача займов под залог, расчет депозитов/выплат по деривативам и т.д. При этом сами оракулы давно называют «ахиллесовой пятой» DeFi, ведь уязвимость в цепочке доставки данных способна свести на нет всю гарантируемую смарт-контрактами децентрализацию. Как от...
The Infrastructure Standoff 2: Curve’s 2nd DNS Hack
Recap: The BadgerDAO Frontend CompromiseIn late 2021, DeFi platform BadgerDAO suffered a devastating frontend attack that bypassed its smart contracts entirely. Hackers infiltrated Badger’s cloud infrastructure – specifically, a Cloudflare API key was secretly compromised – and injected malicious JavaScript into the user interface. This rogue code prompted users to sign fraudulent transactions, ultimately draining approximately $120 million worth of crypto from BadgerDAO users. The incident u...
The Infrastructure Standoff 2: Curve’s 2nd DNS Hack
Recap: The BadgerDAO Frontend CompromiseIn late 2021, DeFi platform BadgerDAO suffered a devastating frontend attack that bypassed its smart contracts entirely. Hackers infiltrated Badger’s cloud infrastructure – specifically, a Cloudflare API key was secretly compromised – and injected malicious JavaScript into the user interface. This rogue code prompted users to sign fraudulent transactions, ultimately draining approximately $120 million worth of crypto from BadgerDAO users. The incident u...
Why Crypto Payment Systems Fail: Technical Vulnerabilities and Resilient Design
Cryptocurrency payment gateways have enabled merchants to accept digital assets, but many such systems suffer from reliability problems and operational failures. This whitepaper analyzes common failure modes in crypto payment infrastructure and examines case studies of Coinify and Coinbase Commerce to illustrate these issues. It also provides a critical assessment of other popular crypto payment solutions – including BitPay, NOWPayments, and BTCPay Server – focusing on their technical and ope...
Why Crypto Payment Systems Fail: Technical Vulnerabilities and Resilient Design
Cryptocurrency payment gateways have enabled merchants to accept digital assets, but many such systems suffer from reliability problems and operational failures. This whitepaper analyzes common failure modes in crypto payment infrastructure and examines case studies of Coinify and Coinbase Commerce to illustrate these issues. It also provides a critical assessment of other popular crypto payment solutions – including BitPay, NOWPayments, and BTCPay Server – focusing on their technical and ope...
