Size: a a a

2021 November 01

KK

Kohstantin Kokhno in Ethereum Russia
спасибо
источник

SM

Sergey Mironov in Ethereum Russia
Подскажите плиз, сколько сейчас в MATIC стоит примерно деплой стандартного ERC-20 в сети Polygon?
источник

S

Sergey Boogerwooger in Ethereum Russia
уже давно не так
источник

SN

S N in Ethereum Russia
а как сейчас, можете подсказать по опыту?
источник

S

Sergey Boogerwooger in Ethereum Russia
ну, дебильные баги остаются. Например недавно, забыл кто, сделал mint для всех (Worldcoin собирает инвестиции, а вон эти чуваки уже все за него сделали :)). Но раньше их было много, аудитов было мало, копипаста мало, и частенько бывали простые баги. Но по опыту последних крупных взломов - Cream, Indexed, Poly - атаки довольно изощренные. Причем, что характерно, используют не один, а несколько проектов разом. Часто даже непонятно кого хакнули сразу - т.к. в одной атаке и ааве, и йерн, и крим, и все пачкой. В итоге сама-то бага естественно простая - минимальная ошибочка в арифметике или логике балансировке пула, но раскрутить ее до крупного хака - это надо десятками изучать дефи проекты и понимать как работают сразу несколько.

Собственно, мы даже уже и не комментируем банальщину типа "забыли onlyOwner", это уже атаки класса "у Васи угнали приватник, а он всеми токенами рулил" - хз почему чуваки даже соседу по площадке не дали код глянуть
источник

S

Sergey Boogerwooger in Ethereum Russia
но вообще даже сложнейшие эксплойты, типа heap overflow тоже начинаются с невинного патча одного единственного байта в памяти. "ну что с этим можно сделать?"
источник

MD

Microwave Dev in Ethereum Russia
Пару дней назад из каждого утюга начали трубить про токен Squid Game, то ли вдохновлённый оригинальным сериалом, то ли прямо от создателей сериала(нет)

Да ещё и показал рост в десятки тысяч процентов, мечта а не токен, только вот продать его никак не получалось, вот незадача, цена-то за токен 2856 долларов за штуку на пике

А продать нельзя потому что его задеплоили с прокси фичами(я писал о них), тоесть с возможностью владельцу обновить контракт на какую угодно логику иии... сюрприз! Они обновили логику 6 дней назад на неизвестную(не верифицированныц код) и сегодня вывели всю ликвидность в размере 19 миллионов долларов с PancakeSwap

Некоторые говорили про капу в 2 миллиарда, но не верьте этим капам. Капитализацию на Ethereum токене можно какую угодно нарисовать, если на обменнике лежит небольшая часть(!) от общей суммы токенов, а цену считают от всего total supply. Важна только ликвидность, которая лежит на обменнике, но если логикой контракта владельцы и её могут вывести - можно на неё и не расчитывать
источник

A

Alien Deployer in Ethereum Russia
а все эти простые баги, ведущие к хакам, можно аудитами безопасности контрактов выявить?
источник

A

Alien Deployer in Ethereum Russia
если v3 можно всего за пару дней развернуть, то разверните в полигоне (там не нашел v3, мне он там нужен)
я тогда просто форкну ваш код или буду ваш v3 там использовать
источник

DG

Dmitriy Gogolev in Ethereum Russia
Можно, если только аудит по честному делать и готовиться к нему
источник

DG

Dmitriy Gogolev in Ethereum Russia
Обычно на это нет времени
источник

A

Alien Deployer in Ethereum Russia
можете порекомендовать честных аудиторов?
источник

DG

Dmitriy Gogolev in Ethereum Russia
Зависит от бюджета
источник

DG

Dmitriy Gogolev in Ethereum Russia
Очень сильно
источник

DG

Dmitriy Gogolev in Ethereum Russia
И от срочности
источник

DG

Dmitriy Gogolev in Ethereum Russia
Если проект большой и много денег и не срочно, то zeppelin
источник

DG

Dmitriy Gogolev in Ethereum Russia
))
источник

DG

Dmitriy Gogolev in Ethereum Russia
Прямого ответа на ваш вопрос, нет

Появляются вопросы:
Что за проект (объём)
Цена вопроса
Сроки
источник

DG

Dmitriy Gogolev in Ethereum Russia
Токен проанализировать сможет любая контора
источник

DG

Dmitriy Gogolev in Ethereum Russia
Платформу для кредитования... Уже далеко не все
источник