Фейковий аірдроп (fake airdrop) у сезон фармінгу: 7 ознак і дії після підпису
Як відрізнити фейковий аірдроп від справжнього: 7 ознак у таблиці, чек-лист із 5 кроків до підключення гаманця, EIP-7702 і що робити, якщо вже підписали.
EIP-7702: один підпис віддає адресу контракту, а 97% делегувань вели на sweeper
Що таке делегування EIP-7702, чим authorization tuple відрізняється від approve(), як дрейнери вмикають його трьома шляхами і як зняти делегування за $0,003.
Перший своп у DeFi на $20: від $0,17 сьогодні до $14,74 у заторі мережі
Перша операція в DeFi покроково: скільки коштує своп на $20 в Ethereum, Arbitrum і Base, навіщо потрібен approve і що робити із завислою транзакцією.
BscScan: як за хвилину зрозуміти, куди пішли гроші — і де оглядач BNB Chain безсилий
Розбираємо BscScan на чотирьох завданнях: знайти транзакцію, зрозуміти її провал, відрізнити справжній токен від підробки та зняти небезпечні approve.
Перевірка смарт-контракту токена перед підписом: чек-лист із 8 кроків
Чек-лист із 8 кроків: verified source, proxy й адмін, mint і blacklist, honeypot, approve та permit. Живі заміри по USDT і USDC та межі кожної перевірки.
Codex під контролем: як пісочниця і схвалення вирішують, що агенту можна
Два незалежні механізми Codex — пісочниця (read-only, workspace-write, full access) і політика схвалень. Що безпечно на своєму проєкті, а що на чужому коді.
Perp-DEX Ostium призупинив торги: атака на оракул вивела зі сховища до $22 млн
Ostium на Arbitrum зупинив торги 15 липня після атаки на оракул у сховищі OLP. Збитки оцінюють у $18–22 млн, команда радить відкликати approvals.
Як один фішинговий підпис забрав у трейдера майже $1 млн у USDT
Атака в Ethereum: фішинговий approval-підпис 8 липня забрав 999 999 USDT з одного гаманця. Розбираємо механіку крадіжки і як захистити токени.
