Gm buildoooors!

Мы в GuideDAO верим в светлое будущее web3, в децентрализованный мир, не привязанный к юрисдикциям, валютам и границам, построенный на идеалах шифропанков 70-х и UBI-проповедников.

Наша миссия — рассказать как можно большему количеству людей о преимуществах смарт-контрактов и DAO, поделиться своими знаниями о Solidity и создать пространство, где мы шерим хаки и бустим скиллы.

LFG!

Следить за тем, как богатеют хакеры теперь можно здесь:
defillama.com/hacks

Лучший selfcare этой осенью!

Лису в топку, Зерион в топы 🔥

@immunefi собрали библиотеку знаний по безопасности в web3. Там есть все: от основ блокчейна до разбора уязвимостей кода. База будет пополняться — не забывайте чекать.

Attention! Годный хэллоуинский минт.

Сегодня ArtGobblers раздадут 2000 анимированных Гобблеров. По поводу этого события ловите лонгрид по механике проекта.

Как ломают бриджи?

1️⃣ Фейковые ивенты:
Часто кроссчейн-мосты отслеживают события состоявшихся депозитов в одной сети, чтобы инициировать перевод в другую сеть. Если атакерам удается сгенерировать фейковый ивент без внесения реальных средств или внесением ничего не стоящих токенов, они могут вывести средства на другом конце бриджа.

2️⃣ Баги верификации сообщений:
Кроссчейн-мосты проводят валидацию каждой попытки пополнения или вывода перед выполнением переводов. Миллионы долларов были потеряны из-за некачественной валидации цифровых подписей. Недавний взлом BSC на 576 миллионов был связан с похожим багом.

3️⃣ Проблемы с контролем доступа:
Важно установить модификаторы контроля доступа и проверять права пользователя, вызывающего критические функции смены владельца, перевода средств и токенов, приостановки и возобновления (pause и unpause) работы контрактов и т.д.

4️⃣ Захват валидаторами:
Некоторые кроссчейн-мосты имеют набор валидаторов, которые одобряют (или не одобряют) конкретный перевод. Если атакер получает контроль за большинством таких валидаторов, он может апрувить фейковые и вредоносные транзакции. Так хакнули бридж Ronin — атакер получил контроль над 5 из 9 валидаторов.

5️⃣ Утечка приватника админа:
Если каким-то образом ключ администратора смарт-контракта скомпрометирован, то сохранность средств и работа самого смарт-контракта будут под угрозой. Недавний эксплоит моста Harmony стал результатом кражи двух приватных ключей. В результате атаки было украдено около 100 миллионов долларов в различных криптовалютах.

CBDC (Central Bank Digital Currency) — цифровой аналог фиатной валюты государства, выпускаемый Центробанком. В Китае уже запустили цифровой юань, также известный как e-CNY.

Ждём остальных.

#криптословарь

Рун Кристенсен — Датский принц от крипты. Известный в первую очередь как основатель MakerDao, одного из самых влиятельных протоколов в криптоиндустрии.

Думерские взгляды привели его в web3 еще в 2011 году. Он начал инвестировать в биткоин, когда в блокчейн верила только небольшая группа крипто-энтузиастов. Однако Рун всегда смотрит далеко в будущее. Треды в пользу применения ядерной энергии и ветрогенераторов попадаются на его странице (@RuneKek) чуть ли не чаще, чем поинты, связанные с MakerDAO.

Концепция децентрализованного мира, предпосылки которого были изложены Сатоши, вписалась в футуристические взгляды Руна и в 2014 году он уже основал Maker. Это был первый DeFi-протокол крипто-кредитования под залог эфира.

К 2018 году в MakerDAO уже работали 50 человек, а Рун активно высказывался в пользу все большей децентрализации протокола, но при этом фактически оставался главной движущей силой и держателем 10% всех голосов компании.

В 2021 году Рун решил распустить Maker Foundation, передав управление основным подразделениям, управляемым сообществом и подотчетным MakerDAO. Прощальным посланием Кристенсена была статья «The case for Clean Money», опубликованная в блоге DAO, где он предсказывает крах индустриального общества из-за глобального потепления и призывает Maker позиционировать себя как одноранговую валюту для возобновляемых источников энергии. После этого он немного отступил от управления и стал обычным членом DAO.

Но когда компания реализовала свое видение “чистых денег”, Рун решил вернуться к более активному участию в DAO, чтобы еще раз показать участникам сообщества, как все должно работать. В мае 2022 года Рун выпускает на форуме первую часть “Плана эндшпиля” и утверждает, что он готовит компанию к своему окончательному уходу.

Однако недавние санкции Tornado Cash, которые оказались потенциальной угрозой для DAI, заставили Кристенсена вновь вернуться к управлению Maker. И, похоже, он пока не собирается оставлять свой пост и активно занимается реализацией своих планов в компании.

Dune board по брендам в web3.
Nike заработал больше Gucci в 9 раз, а Adidas даже меньше, чем Time Magazine.

👉 Исследование взломов бриджей.
Авторы изучили предыдущие эксплоиты экосистемы блокчейна, направленные на кроссчейн-мосты.

Лонгрид с подробным разбором механизма оплаты газа в сетях Ethereum, BNB и Avalanche на dune.

Виталик о ZK-SNARK и proof-of-solvency, технологиях, которые помогут создать безопасные CEX.

Тим Рафгарден рассказывает о проблемах и последствиях криптоэкономики в своем новом видео.

Последние новости в крипторегулировании от a16z🔥

Подробный разбор краха FTX и его последствий в лонгриде от Bloomberg.

Смотрите на Youtube запись нашей последней АМА-сессии с Алексеем Савиным из Superdao.

Мы расспросили руководителя отдела разработки о системе менеджмента в DAO и карьерных перспективах сотрудников в криптопроектах.

Виталик в новой статье рассказал, почему экосистема Ethereum все еще на пути к реализации ценностей шифропанков.