4 articoli
Le allowance ERC-20 concedono ai contratti delle Dapp limiti di spesa sui token, spesso infiniti: sono un vettore di attacco per hacker e rug pull. Si controllano e si revocano con Dapp come EvmAllowance e Unrekt.
Gli smart contract sono programmi soggetti a bug: si possono costruire con blocchi affidabili come OpenZeppelin o verificare con Mythril e Certora, che però coprono solo le vulnerabilità già note.
Kaspersky ha scoperto a dicembre 2021 un’app DeFi Wallet trojanizzata di Lazarus: installa una backdoor che controlla i sistemi delle vittime e mostra sovrapposizioni con CookieTime e ThreatNeedle.
La finanza decentralizzata elimina gli intermediari centralizzati: l’integrità è garantita da blockchain, dApp e smart contract. Il Compound Protocol permette di prestare e ottenere prestiti con collateral.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine