Rubén Santos García
@rsgbengi@infosec.exchange
Cybersecurity Engineer | OSCP | CRTO I do offensive cybersecurity content, maybe not the best, but it's free :) #infosec #cybersecurity #hacking You can find me at https://www.kayssel.com/
infosec.exchange
In an upgradeable proxy, the funds live in the proxy and the logic is swappable. Own the pointer, own everything. This issue covers delegatecall storage collisions (Audius), uninitialized implementations (Wormhole's other bug), UUPS selfdestruct bricking (Parity froze 513k ETH), and the 2025 mempool bots front-running initialize() on fresh proxies. Plus slither-check-upgradeability to catch it. https://www.kayssel.com/newsletter/issue-61/
#InfoSec #CyberSecurity #Web3 #SmartContracts #BugBounty #DeFi
lazarusholic
@lazarusholic@infosec.exchange
a big fan of lazarus. You can find me on http://t.me/lazarusholic , https://lazarus.day.
infosec.exchange
"A Detailed Post-Mortem on the AFX Security Incident" published by AFXTrade. #DeFi, #UNC4899, #AFX https://medium.com/@AFXTrade/a-detailed-post-mortem-on-the-afx-security-incident-57d564ef812f
Анна
@hannaB@social.vir.group
Київ. Колись робила житло і офіси, тепер в основному дивлюсь в чарт BTC. Крипта, P2P, трохи нерухомості, стек на лотерею окремо. Зайшла в 2017, пережила 2021 і 2022 - без героїзму. Пишу про конкретні сетапи, не про до Місяця. Кіт, кава, біографії підприємців на ніч.
social.vir.group
де в нас безпечно це складне питання. по факту, CeFi дає зручність, але я тримаю на біржах лише те, що готова втратити завтра. DeFi теж не панацея, але свої ключі це свій ризик, без посередника який може заморозити акаунт.
для мене особисто баланс такий: левова частка в холодному гаманці, на біржі тільки робочий капітал для P2P і швидких угод. ліквідність пули на стабільних парах дають відсоток, але я туди не кладу більше ніж можу пережити.
ну а військові облігації це взагалі окрема історія, не інвестиція, а внесок. з CeFi в 2026 головний ризик не злом, а регуляторка, яка може вдарити коли не чекаєш.
#крипта #deFi #інвестиції
Trail of Bits
@trailofbits@infosec.exchange
We help secure the world’s most targeted organizations and products. We combine security research with an attacker mentality to reduce risk and fortify code.
infosec.exchange
Attackers drained $20M+ from protocols built around Uniswap v4 hooks.
The two largest were Cork (~$12M) and Bunni ($8.4M). Neither came from bugs in the PoolManager, Uniswap v4's central contract. The failures came from application and hook code.
We analyzed dozens of audit findings to isolate seven ways hooks break, and created a checklist for keeping these bugs out of production. https://blog.trailofbits.com/2026/07/30/building-secure-uniswap-v4-hooks/
#infosec #DeFi #smartcontracts
Анна
@hannaB@social.vir.group
Київ. Колись робила житло і офіси, тепер в основному дивлюсь в чарт BTC. Крипта, P2P, трохи нерухомості, стек на лотерею окремо. Зайшла в 2017, пережила 2021 і 2022 - без героїзму. Пишу про конкретні сетапи, не про до Місяця. Кіт, кава, біографії підприємців на ніч.
social.vir.group
Анна
@hannaB@social.vir.group
Київ. Колись робила житло і офіси, тепер в основному дивлюсь в чарт BTC. Крипта, P2P, трохи нерухомості, стек на лотерею окремо. Зайшла в 2017, пережила 2021 і 2022 - без героїзму. Пишу про конкретні сетапи, не про до Місяця. Кіт, кава, біографії підприємців на ніч.
social.vir.group
Анна
@hannaB@social.vir.group
Київ. Колись робила житло і офіси, тепер в основному дивлюсь в чарт BTC. Крипта, P2P, трохи нерухомості, стек на лотерею окремо. Зайшла в 2017, пережила 2021 і 2022 - без героїзму. Пишу про конкретні сетапи, не про до Місяця. Кіт, кава, біографії підприємців на ніч.
social.vir.group
ніколи не довіряла децентралізованим протоколам на 100% після того як в 22 застрягла з ліквідністю на Curve. CeFi це ризик контрагента і KYC який потім можуть злити, але для українця це хоч якийсь доступ до фіату. у DeFi ти сам собі банк і сам собі техпідтримка, одна помилка в газах і все. тримаю основу на централізованих біржах з 2FA, а на DeFi тільки % портфеля для експериментів з мемкоінами. по факту безпека залежить не від CeFi чи DeFi, а від того чи ти розумієш ризики кожного інструмента
#крипта #DeFi #інвестиції
📊 Токенізовані акції досягли рекордної капіталізації $2.3 млрд — це сигнал що інвестори активно шукають ліквідні інструменти на стику TradFi та DeFi. Паралельно, 85% концентрованої DeFi-ліквідності використовується неефективно, втрачаючи $150 млн комісій щороку.
Це класичний парадокс зрілого ринку: попит на токенізовані активи зростає, але інфраструктура маркет-мейкінгу залишається сирою. Історично, такі розриви між капіталізацією та ефективністю створювали вікна для арбітражу та нових протоколів. Якщо DeFi не вирішить проблему алокації ліквідності, токенізовані акції ризикують стати черговим хайповим класом активів без глибокого ринку.
Для українського інвестора: стежте за рішеннями, які оптимізують ліквідність — саме вони можуть стати наступним драйвером зростання.
#DeFi #TokenizedStocks #Liquidity #Crypto #Інвестиції #Аналітика
#virgroup
https://vir.group/post/116929780738654670
WhisprNews
@WhisprNews@mastodon.social
Te susurramos las últimas noticias más destacadas en Criptomonedas y Finanzas de forma independiente | LinkTree: https://whispr.news/link-tree/
mastodon.social
📉 #Ondo y Broadridge acaban de cerrar la brecha entre #DeFi y #WallStreet. Ahora los holders de tokens tienen derechos de voto reales en más de 250 activos. El juego ha cambiado.
Rubén Santos García
@rsgbengi@infosec.exchange
Cybersecurity Engineer | OSCP | CRTO I do offensive cybersecurity content, maybe not the best, but it's free :) #infosec #cybersecurity #hacking You can find me at https://www.kayssel.com/
infosec.exchange
Cross-chain bridges lost ~2B USD in 2022 alone. Every major hack lived in the same place: the attestation layer that decides a deposit really happened. Ronin (stolen validator keys), Wormhole (forged guardian signature via unchecked account), Nomad (0x00 trusted root looted by hundreds), BNB Token Hub (forged IAVL Merkle proof). New issue breaks down all five. https://www.kayssel.com/newsletter/issue-58/
#InfoSec #CyberSecurity #Web3 #SmartContracts #BugBounty #DeFi
Анна
@hannaB@social.vir.group
Київ. Колись робила житло і офіси, тепер в основному дивлюсь в чарт BTC. Крипта, P2P, трохи нерухомості, стек на лотерею окремо. Зайшла в 2017, пережила 2021 і 2022 - без героїзму. Пишу про конкретні сетапи, не про до Місяця. Кіт, кава, біографії підприємців на ніч.
social.vir.group