Расследования взломов криптовалют

#cryptodetective
#почитать


https://mirror.xyz/officercia.eth/BFzv17UwH6QG4q711NAljtSiP8eKR17daLjTdmAgbHw

Как установить solidity на Windows 10 (windows 10 only valid)

#solidity

https://www.geeksforgeeks.org/how-to-install-solidity-in-windows/?ref=lbp

Defi developer roadmap

https://raw.githubusercontent.com/OffcierCia/DeFi-Developer-Road-Map/ac2f9ac398160ced52240e47e6dbad1d3c036746/DeFiRoadMapNewSVG.svg

Подборка сайтов для получения удаленной работы web3/ Blockchain developer

→ FlexJobs. com
→ justremote. co
→ weworkremotely. com
→ Remote. co
→ remoteok. io
→ remotive. io
→ web3. career
→ cryptocurrencyjobs .co
→ crypto. jobs
→ buildspace. so

#работа
#jobs

Коллекция шпаргалок, инструментов и ссылок по языку Solidity

https://graph.org/Solidity-Cheatsheets-Pack-03-20

Эта часть учебника Solidity включает в себя шпаргалку Solidity. В этой части вы узнаете различные аспекты Solidity, которые, возможно, задают в интервью. Кроме того, у вас будет возможность понять наиболее важные терминологии Solidity

https://intellipaat.com/blog/tutorial/blockchain-tutorial/solidity-cheat-sheet/

#дляустройстванаработу

Life цикл смарт-контрактов в экосистеме bloсkchain

https://cointelegraph.com/explained/the-life-cycle-of-smart-contracts-in-the-blockchain-ecosystem

Today in my new viamirror article I would like to discuss with you an OpSec mindset, how it can be developed and why it is all needed on the example of ancient English, Greek and ancient Christian folklore and some modern references!

The cover for this article was done by my good friend and artist - RegulLion. I would be very happy if you buy NFTs from him on OpenSea - they are all classically hand-drawn, and all the money raised will go to our joint public good project. We know each other well so in case I disappear, he'll have the exact details of me. Consider this my canary.

I have never yet cited resources from pre-Christian times as references! I promise this will be an interesting read!

#Blockchain #OpSec #privacy #security

Все известные атаки и уязвимости смарт-контрактов на начало 2022 года.

https://arxiv.org/pdf/2106.10740.pdf
https://arxiv.org/pdf/2109.06836.pdf
https://swcregistry.io
https://telegra.ph/NFT-security-01-28
https://arxiv.org/pdf/2105.06974.pdf
https://www.researchgate.net/publication/353794368_SMART_CONTRACTS_VULNERABILITIES_AND_REAL_ATTACKS
https://github.com/KadenZipfel/smart-contract-attack-vectors
https://www.researchgate.net/publication/338926064_Smart_Contract_Attacks_and_Protections
https://eprint.iacr.org/2021/1147.pdf
https://www.usenix.org/system/files/sec21summer_perez.pdf
https://arxiv.org/abs/2003.03810
https://github.com/sigp/solidity-security-blog

Инструмент для помощи в аудите смарт-контрактов. С его помощью вы можете задать контракт и найти все субконтракты, определенные в нем, вычислить их хэш sha-256 и найти точные совпадения.

Link: https://github.com/lpinilla/Smart-Contract-Hash-Matcher

Вот лучшие бесплатные курсы Solidity 2022 года, которые я нашел:

Солидность за 16 часов + блокчейн — freecodecamp
Полный курс Solidity — EatTheBlocks
2-часовой полный курс Master Solidity — Университет Dapp

Вот список наиболее известных инструментов для взлома Ethereum, используемых для аудита смарт-контрактов:

Slither: https://github.com/crytic/slither
Mythril: https://mythril-classic.readthedocs.io/en/master/installation.html
Mythix: https://mythx.io/
Remix solidity static analysis plugin: https://remix.ethereum.org

Читать полную статью где подробно рассказывают как ими пользоваться:

https://trustchain.medium.com/best-smart-contract-hacking-tool-round-1-d7650ee552ba

Многую информацию в данный момент я нахожу на medium.com а так же публикую ее сюда. Возможно, что у вас будут проблемы после 3х прочитанных статей на медиуме.

В своем втором канале с другой тематикой я публиковал пост о том, как обходить платную подписку множества сайтов включаю сам medium.

Обход платного доступа

Достаточно длительное время мне было интересно как обходить систему сайтов с платной подпиской таких как Harvard Business Review, The New York Times а так же medium (на котором к слову, крайне много полезной информации и статей на совершенно разные тематики от психологии до технической документации)

В данном посте я дам инструкцию как обходить огромное кол-во сайтов которые я укажу списком в следующем посте.

Внимание! Используйте в Google.

Загрузите этот репозиторий ZIP-файла с GitHub .
Разархивируйте файл, и у вас должна быть папка с именем bypass-paywalls-chrome-master.
В Chrome/Edge перейдите на страницу расширений chrome://extensions
Включите режим разработчика.
Перетащите bypass-paywalls-chrome-master папку в любое место на странице, чтобы импортировать ее (после этого не удаляйте папку).

Свободу искателям информации!

#Обходплатногодоступа
#Бункер

Практика навыков аудита in real life.

Прочитайте отчет об аудите уже известных компаний, занимающихся безопасностью блокчейна , чтобы ознакомиться с методологией отчета и списком недостатков безопасности. (Вы можете перейти сюда: https://hashex.org/audits/conducted-audits , https://solidproof.io/projects или сюда: https://hacken.io/audits/ )
Выберите несколько проектов, уже проверенных крупными компаниями по обеспечению безопасности блокчейна, и попробуйте проверить их снова, без просмотра настоящего отчета. Как только вы закончите, сравните ваш аудиторский отчет с аудиторским отчетом компании и посмотрите, что вы сделали правильно и неправильно.
Повторите на дюжине проектов, чтобы развить свои навыки аудита в реальной жизни.

Классификация слабостей смарт-контрактов и тестовые примеры

В данном реестре собраны многие уязвимости Ethereum а так же объяснения их исправлений

https://swcregistry.io/

Как общаться и заводить людей в криптосфере:

https://medium.com/coinmonks/how-to-network-and-make-friends-in-crypto-796e123e9584