Một người nào đó đã chạy kỹ năng pashov trên các chương trình bug bounty trên HackenProof và báo cáo 3 lỗ hổng hợp lệ, mặc dù là trùng lặp. Đã đến lúc có được một cái gì đó mang lại hiệu quả, miễn phí và dễ sử dụng cho các nhà phát triển và nhà nghiên cứu an ninh🫡
Harvesto
Harvesto8 giờ trước
Cập nhật về các kết quả hợp lệ mà tôi nhận được từ AI solidity-auditor của @pashov và đã nộp: TẤT CẢ 3 cái đều là bản sao. Điều đó có nghĩa là 3 lỗi này là có thật, chỉ là các nhà nghiên cứu khác đã phát hiện ra trước. Tôi sẽ chọn cách tiếp cận tìm kiếm các lỗi logic cụ thể của giao thức thay vì các mẫu chung. Thời gian thú vị!
Có 3 lỗ hổng nghiêm trọng trong các giao thức đang hoạt động.
6