Jedną rzeczą, która zaskakuje nowych deweloperów Solidity oraz specjalistów ds. bezpieczeństwa, jest to, że nie ma "nowych" typów exploitów. Wszystkie exploity i luki w zabezpieczeniach mieszczą się w znanych kategoriach: re-entrancy, under/overflow, phishing, replay podpisów itp. Minęły lata, odkąd pojawiły się jakiekolwiek nowe.
Moi przyjaciele z @cyfrin prowadzą nawet kompletną listę każdego znanego typu exploita w Solidity By Example Każdy hack w kryptowalutach mieści się w jednej z tych kategorii. Nic nowego.
266