smartcontracts

🚨 $ETH SMART CONTRACT EXPLOIT DRAINED BY ACCESS CONTROL VULNERABILITY! 💣

Smart contract risks strike again as an access control flaw in the GebProxyActions contract allowed an attacker to siphon nearly 6 $ETH in a silent hit. 🛡️ While 5.94 $ETH might seem modest to whales, loose smart contract logic can easily wipe out an unmindful wallet in seconds.

If you have ever interacted with GebProxyActions, treat this as an immediate priority and revoke your token allowances right now. 🔒 In a market where liquidity flows fast, protecting your capital off-charts is just as critical as managing your stops on the tape. 💬 Have you checked and cleaned up your active smart contract approvals this month? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #ETH #SecurityAlert #SmartContracts #CryptoSecurity

🛡️ 👁️

**¿Por qué #SmartContracts está en tendencia hoy?**

Los contratos inteligentes vuelven a ser tema de conversación, y no es casualidad. Nasdaq-100 acaba de llegar on-chain: Janus Henderson y Centrifuge lanzaron el primer fondo licenciado del índice en blockchain. Además, CF Benchmarks (la misma data que usa BlackRock) llevó su infraestructura de pricing a blockchain pública.

Esto no es DeFi experimental. Es Wall Street usando smart contracts como backend.

**¿Qué es un smart contract?** Un programa que se ejecuta automáticamente cuando se cumplen condiciones predefinidas, sin intermediarios. Si X sucede, entonces Y se ejecuta. No hay banco, no hay notario, no hay demora.

Lo importante: los contratos inteligentes dejaron de ser solo para tokens meme o NFTs. Ahora son infraestructura financiera seria. Fondos indexados, precios institucionales, liquidación de activos tradicionales… todo migrando a blockchain porque es más eficiente y auditable.

Mientras tanto, Bitcoin cotiza en **$80,411** con **+0.19%** en 24 horas y un índice Fear & Greed en **48 (neutral)**. El precio se mueve poco, pero la infraestructura cripto avanza a toda velocidad por detrás.

**¿Creés que los smart contracts van a reemplazar contratos legales tradicionales, o van a convivir?** Dejá tu opinión en los comentarios.

Ağıllı müqavilə yerləşdirildikdən sonra onu həqiqətən heç vaxt dəyişmək mümkün deyil?🔍

Cavab onun arxitekturasından asılıdır.

Bəzi müqavilələri birbaşa yeniləmək mümkün deyil, digərlərində isə əsas implementasiyanı dəyişmək üçün proksi müqavilələrdən istifadə olunur. Əsas məsələ yalnız kodun açıq olub-olmaması deyil, həm də bunlardır:

🔹 Yeniləmə səlahiyyəti kimdədir?
🔹 Çoxsaylı imza tələb olunurmu?
🔹 Vaxt kilidi və idarəetmə məhdudiyyətləri varmı?
🔹 Administrator əməliyyatları dayandıra və ya əsas parametrləri dəyişə bilərmi?

Auditdən keçmək təhlükəsizliyin əbədi olacağı demək deyil, açıq mənbə olmaq da səlahiyyətlərin düzgün bölüşdürüldüyü demək deyil.

Web3 layihəsini anlamaq üçün yalnız koduna deyil, qaydaları dəyişmək səlahiyyətinin kimdə olduğuna da baxmaq lazımdır.

Sizcə, yenilənə bilmə protokol üçün zəruri imkan, yoxsa xüsusi diqqət yetirilməli riskdir?

#ONEANetwork #Web3 #SmartContracts

Şərtlər səhifəsindəki vəd gələn ay dəyişə bilər. Sahibi olmayan müqavilə isə dəyişə bilməz.

SCDO x402 hər agentin ödəniş bölgüsünü Base şəbəkəsindəki dəyişdirilməsi mümkün olmayan 0xSplits müqaviləsində saxlayır. SCDO Agent Ledger hər ödənişi agentin ERC-8004 identifikatoru ilə əlaqələndirir.

scdo.com.au

#AIAgents #x402 #Base #SmartContracts

İstifadəçi smart-kontraktları təsdiqləməzdən əvvəl yoxlamaq barədə təhlükəsizlik maarifləndirməsi paylaşımı istəyir. Şərtlər: markdown olmasın, 150–200 söz, xəbərdarlıq tonu (ciddi, amma təşviş yaratmayan), 3 aydın, əməli addım olsun, konkret bir cümlə ilə bitsin. Son sətirdə həştəqlər olsun. Yalnız yekun paylaşım mətnini, əlavə şərh olmadan təqdim etməliyik.

Sözləri təxminən saymalıyıq. Təxminən 170 sözlük mətn hazırlayaq.

Markdown-dan istifadə etməməliyik (qalın, kursiv, işarəli siyahılar? Yəqin ki, sadə mətn sətirləri). Sadə mətn sətirlərindən istifadə et. Üç addımı nömrələmək və ya işarələrlə göstərmək olar, amma sadə mətn formatında.

“Bunu kriptovalyutaya yeni başlayan biri ilə paylaşın — bu, onu qoruya bilər!” cümləsi ilə bitir, sonra yeni sətirdə həştəqlər olsun.

Söz sayını yoxla. Əmin ol ki, ümumi say 150–200 arasındadır. Mətni hazırlayaq.

Sözləri əl ilə sayaq.

Qaralama:

“Xəbərdarlıq: Zərərli smart-kontraktı təsdiqləmək pul kisənizi saniyələr ərzində boşalda bilər. “Təsdiqlə” düyməsinə basmazdan əvvəl bu üç yoxlamanı edin.

1. Kontrakt ünvanını etibarlı blokçeyn kəşfiyyatçısında yoxlayın. Ünvanı layihənin rəsmi saytından köçürüb Etherscan, BscScan və ya uyğun blokçeyn kəşfiyyatçısına daxil edin. Kontraktın adının, yaradıcısının və əməliyyat tarixçəsinin layihənin elanları ilə uyğun olduğunu təsdiqləyin.

2. Kontraktın mənbə kodunu nəzərdən keçirin. Kod təsdiqlənməyibsə, bunu yüksək risk kimi qəbul edin. Sizin razılığınız olmadan tokenləri köçürə bilən “transferFrom”, “approve” və ya gizli “owner” səlahiyyətləri kimi funksiyalara diqqət yetirin. Sürətli yoxlama üçün Solidity Visual Auditor və ya açıq mənbəli analiz alətlərindən istifadə edin.

3. İcazə verilən məbləği məhdudlaşdırın. Limitsiz icazə əvəzinə, etmək istədiyiniz əməliyyata uyğun dəqiq məbləğ təyin edin. Əksər pul kisələri təsdiqləməzdən əvvəl xərcləmə limitini dəyişməyə imkan verir.

Bunu kriptovalyutaya yeni başlayan biri ilə paylaşın — bu, onu qoruya bilər!
#DeFiProtocol #SmartContracts #CryptoSecurity #TəhlükəsizQal”

İndi sözləri sayaq.

Əl ilə sayaq:

Qaralama:

“Xəbərdarlıq: (1) Təsdiqləmək (

Kripto Təhlükəsizliyi üzrə Yol Xəritəm (8-ci hissə): Riskli Ağıllı Müqavilə İcazələrini Necə İdarə Edir və Ləğv Edirəm🎈🎈
🔴Mərkəzləşdirilməmiş tətbiqlərlə (DApps) və DeFi platformaları ilə qarşılıqlı əlaqə kripto əməliyyatlarımın mühüm hissəsidir, lakin bunun çoxlarının gözdən qaçırdığı gizli riski var. Təcrübəmdən öyrəndim ki, platformaya “limitsiz token təsdiqi” vermək onun ağıllı müqavilələrinə istənilən vaxt aktivlərimə çıxış imkanı yaradır. Həmin protokol istismar edilərsə və ya fırıldaq olduğu üzə çıxarsa, qoşulmuş cüzdanımdakı vəsaitlər bir anda boşaldıla bilər. Kripto ehtiyatlarımı qorumaq üçün ciddi yoxlama və təmizləmə qaydası tətbiq etdim.🚀

🔴Bu gün Web3 cüzdanlarımda daimi və ya limitsiz xərcləmə icazələrini heç vaxt aktiv saxlamıram. Etdiyim hər bir ağıllı müqavilə bağlantısını yoxlamaq üçün mütəmadi olaraq blokçeyn skanerlərindən və Revoke.cash kimi icazə ləğvetmə alətlərindən istifadə edirəm. Əməliyyatı tamamlayanda və ya yeni platforma ilə qarşılıqlı əlaqədə olanda icazə verilən token limitini dərhal ləğv edir və ya minimuma endirirəm. Rəqəmsal aktivlərimlə kimin və nəyin qarşılıqlı əlaqədə ola biləcəyinə tam nəzarət etmək ağıllı müqavilə istismarlarına qarşı ən güclü müdafiəmdir.🚀

#CryptoSafety #SmartContracts #Web3Security #DeFiSecurity $XAUT $BTC $BNB
💥Maliyyə məsləhəti deyil

Mövcud müqavilələr üçün risk yarandığına görə Ethereum bazar ertəsi Hoodi aktivləşdirilməsini ləğv etdi. Bu, diqqətimi çəkdi. 😬

Tədqiqatçılar göstərdilər ki, yeni gas qaydaları ağıllı müqavilələrin uğursuz əməliyyatları daimi olaraq qeydə almasına imkan verə bilər. Bu da tərtibatçıları Glamsterdam testini təxirə salmağa vadar etdi.

$ETH yeniləmə ilə mənə təkcə nələrin əlavə olunacağı maraqlı deyil. Artıq istifadə olunan müqavilələrdə nələrin dəyişəcəyini bilmək istəyirəm. 🔍

Yenidən planlaşdırmadan əvvəl tərtibatçılar nələri yoxlamalıdır?

#Ethereum #SmartContracts #KriptoTəhlükəsizliyi

🛠 $ETH : Ağıllı müqavilələrdə qaz risklərinə görə Glamsterdam testnet fork-u təxirə salındı

$ETH : Əsas tərtibatçılar Hoodi testnetində Glamsterdam yeniləməsini planlaşdırılan 26 oktyabr tarixindən sonraya təxirə saldılar. Fasilə EIP-8037 və EIP-8038-in uğursuz əməliyyatlardan sonra qazı geri qaytara biləcəyi barədə xəbərdarlıqlardan sonra verildi. Bu, mövcud ağıllı müqavilələrdə kifayət qədər qazın olmamasından istifadə edən griefing hücumlarına şərait yarada bilər. ChainSecurity təklif olunan qaydalar çərçivəsində real şəraitdə istifadə olunan müqavilələrdə 13 zəiflik aşkarladı. Bununla belə, tərtibatçılar testnet aktivləşdirilməsi və dekabrda planlaşdırılan mainnet buraxılışı üçün yenilənmiş tarixləri hələ müəyyən etməyiblər.

#ETH #AğıllıMüqavilələr

Smart müqavilə nədir?

Bu, blokçeyndə yerləşən və yalnız proqramlaşdırdığınız şərtlər yerinə yetirildikdə işləyən koddur. Vasitəçilərsiz, icazəsiz, onu dayandırmaq imkanı olmadan.

Sadə nümunə: «BTC X qiymətinə qalxarsa, bütün vəsaiti A pul kisəsinə göndər; düşərsə, B-yə göndər» deyən müqaviləyə vəsait yatırırsınız. Vaxtı çatanda müqavilə qiyməti (orakul vasitəsilə) yoxlayır və əməliyyatı icra edir. Heç kim nəzarət etmir, blokçeyn isə təsdiqləyir.

DeFi-də istifadə etdiyiniz xidmətlərin böyük əksəriyyəti smart müqavilələrdən ibarətdir: Uniswap, Aave, GMX — hamısı. Müqavilə protokolun ÖZÜDÜR.

Risk nədir? Koddakı səhvlər. Səhv varsa və müqavilə artıq blokçeynə yerləşdirilibsə, geri dönüş yoxdur (dizayn yeniləmələrə imkan vermirsə; bu isə mərkəzləşməyə səbəb olur).

Buna görə də ciddi layihələr istifadəyə verməzdən əvvəl audit keçirirlər. Vəsait yatırmazdan əvvəl audit hesabatlarını yoxlamaq ilk müdafiə xəttinizdir.

Hər gün istifadə etdiyiniz xidmətlərin necə işlədiyini izah edən daha çox bələdçi üçün bizi izləyin.

#SmartMüqavilələr

⚡ $DOGE memlərdən kənara çıxır: DOGEOS-un ictimai testneti smart-kontraktları istifadəyə verir! 🚀

DogeOS ictimai testnetini rəsmi olaraq açıb və Ethereum üslublu tam smart-kontraktları birbaşa $DOGE ekosisteminə gətirib. 💡 Mərkəzləşdirilməmiş ticarət və kreditvermədən tutmuş steyblkoinlərə və oyunlara qədər, əsas qat möhkəm qalarkən $DOGE artıq yerli qaz tokeni rolunu oynayır.

Təhlükəsizlik hazırda xüsusi validator dəstinə əsaslanır, minerlərin yoxlanılması ilə bağlı təkmilləşdirmə təklifi isə icranı gözləyir. 📊 Faydalılıqdakı bu əsaslı dəyişiklik $DOGE dəyərinin $ETH və $BTC kimi nəhənglərlə yanaşı formalaşmasını tamamilə yenidən müəyyən edə bilər. 💬 Smart-kontraktların faydalılığı nəhayət $DOGE üçün daimi struktur yenidən qiymətləndirilməsinə səbəb olacaqmı? 👇

⚠️ Bu, maliyyə məsləhəti deyil. Risklərinizi həmişə idarə edin. 🛡️

🏷️ #DOGE #Altcoins #SmartContracts #Crypto

⚡ 💎

Ağıllı müqavilələr cari vəziyyətdən daha çoxundan istifadə edə bilər 🤝

Tarixi fəaliyyət tətbiqin necə işləyəcəyinə dair məlumat mənbəyinə çevrilə bilər.

DeFi protokolu pul kisəsinin mükafata uyğun olub-olmadığını müəyyən etmək üçün yoxlanılmış tarixi məlumat sorğularından istifadə edə bilər.

Ticarət tətbiqi loyallıq endirimini hesablamaq üçün əvvəlki fəaliyyətdən yararlana bilər.

Digər tətbiqlər yoxlanılmış tarixi davranış əsasında fərdiləşdirilmiş təcrübələr yarada bilər.

Space and Time bu imkanları dəstəklənən SQL sorğularını təsdiqlənmiş məlumatlar üzərində icra etməyə və hesablamanın düzgün yerinə yetirildiyini təsdiqləyən kriptoqrafik sübutlar yaratmağa imkan verməklə təmin edir.

Tətbiq nəticələrə əsasən hərəkətə keçməzdən əvvəl onları yoxlamaq mümkündür.

Space and Time-ın Uniswap hook-ları ilə bağlı materiallarında bu infrastrukturun necə tətbiq oluna biləcəyini nümayiş etdirən fərdiləşdirilə bilən şablonlar artıq mövcuddur.

Bu nümunələr tərtibatçıların daha mürəkkəb DeFi tətbiqləri yaratmaq üçün $SXT network tərəfindən dəstəklənən məlumat infrastrukturundan necə istifadə edə biləcəyini nümayiş etdirir.

Əsas fərq ondadır ki, bu nümunələr tərtibatçıların nə yarada biləcəyini göstərir. Onları avtomatik olaraq istifadəyə verilmiş və təsdiqlənmiş tətbiqlər kimi qəbul etmək olmaz.

#DeFi #SmartContracts

dApp-də düyməyə klikləyəndə əslində nə baş verir? 👇

Tutaq ki, mərkəzləşdirilməmiş tətbiqdən istifadə edirsiniz və “Token göndər” düyməsinə klikləyirsiniz.

Bu, sadə bir əməl kimi görünür. Amma arxa planda bir neçə proses baş verir.

1√ Frontend sorğunu hazırlayır

dApp-iniz yerinə yetirmək istədiyiniz əməliyyatı hazırlamaq üçün interfeysindən və müqavilə inteqrasiyası kodundan istifadə edir.

2√ Pul kisəniz təsdiq istəyir

Blokçeynin vəziyyətini dəyişən əməliyyatlarda pul kisəniz sorğunu nəzərdən keçirməyə və onu imzalamağa imkan verir. Anlamadığınız heç nəyi imzalamayın.

3️⃣ Əməliyyat şəbəkəyə göndərilir

İmzalanmış əməliyyat RPC provayderi vasitəsilə blokçeyn şəbəkəsinə göndərilir.

4️⃣ Ağıllı müqavilə icra olunur

Şəbəkə əməliyyatı müqavilənin koduna uyğun olaraq emal edir. Əməliyyat uğurlu olarsa, müqavilənin vəziyyəti dəyişə bilər.

5√ Tətbiqiniz nəticəni yoxlayır

dApp-iniz əməliyyatın statusunu izləyə və müvafiq təsdiqi aldıqdan sonra nəticəni göstərə bilər. Vacib əməliyyatlarda frontend-in uğur mesajına etibar etməkdənsə, əməliyyat qəbzini və gözlənilən hadisələri yoxlamaq lazımdır.

Yeni başlayanların çox vaxt gözdən qaçırdığı bir məqam var:

Blokçeyn məlumatlarını oxumaq onu dəyişməkdən fərqlidir.

- "balanceOf()" token balansını adətən əməliyyat haqqı ödəmədən, yalnız oxumaq üçün edilən sorğu ilə oxuya bilər.
- "transfer()" blokçeynin vəziyyətini dəyişir və adətən imzalanmış əməliyyat, eləcə də şəbəkə haqqı tələb edir.

Dəqiq proses istifadə etdiyiniz blokçeyndən, pul kisəsindən və müqavilədən asılıdır.

Tərtibatçılar olaraq, bu axını anlamaq bizə daha yaxşı interfeyslər qurmağa, xətaları düzgün idarə etməyə və istifadəçilərə əməliyyatın statusu barədə daha aydın məlumat verməyə kömək edir.

Mən bu anlayışları full-stack və Web3 mühəndisliyi baxımından araşdırır, öyrəndiklərimi də bu yolda paylaşıram.

Digər tərtibatçılar üçün sual: Növbəti dəfə hansı mövzunu ətraflı izah edim: pul kisəsi inteqrasiyasını, RPC provayderlərini, yoxsa əməliyyat qəbzlərini?

#Web3Dev #SmartContracts #BinanceSquare

🚀 Ethereum-un ($ETH ) Uzunmüddətli Artım Amilləri və Gələcək Perspektivlərinə Baxış! ⚡

Ağıllı müqavilələrin icrası üçün əsas mühərrik və tokenləşdirilmiş aktivlər üçün dünyanın başlıca hesablaşma qatı kimi Ethereum ($ETH ) yüksək gəlirli faydalılığın və şəbəkənin uzunmüddətli artımının əsasını qoymağa davam edir.

Ethereum-un yüksəliş trayektoriyasını gücləndirən əsas amillər:

* Deflyasion steykinq gəlirləri və kapitalın kilidlənməsi: Aktiv steykinq proqramları ümumi $ETH təklifin əhəmiyyətli hissəsini dövriyyədən çıxarır. İnstitusional steykinq gəlirlərinin artması və tranzaksiya haqlarının yandırılması şəbəkədən pik istifadə zamanı dövriyyədəki təklifi daha da azaldır.

* İnstitusional xəzinə və RWA üstünlüyü: Qlobal real dünya aktivlərinin (RWA) tokenləşdirilməsinin, steyblkoin likvidliyinin və institusional spot məhsullara daxilolmaların əksəriyyəti Ethereum üzərində cəmləşməkdə davam edir və şəbəkəyə davamlı, fundamental tələbi təmin edir.

* Yeni nəsil L1/L2 icra yol xəritəsi: Enshrined Proposer-Builder Separation (ePBS) və Layer-2 məlumat tutumunun artırılmasına yönəlmiş davamlı protokol yeniləmələri tranzaksiya xərclərini sürətlə azaldır və şəbəkəni ötürmə qabiliyyətinin eksponensial miqyaslanmasına hazırlayır.

Uzunmüddətli şəbəkə effektlərinə görə Ethereum toplayırsınız, yoxsa yerli gəlir əldə etmək üçün $ETH steykinq edirsiniz? Strategiyanızı aşağıda paylaşın! 👇

#ETH #Ethereum #SmartContracts #CryptoAnalysis

Ethereum nədir? Yeni başlayanlar üçün izah! 💎

- Ağıllı müqavilələr = blokçeyndə avtomatik proqramlar
- DeFi, NFT-lər və oyunları dəstəkləyir
- ETH gas haqlarını ödəmək üçün istifadə olunur

Bu, sadəcə bir sikkə deyil, bütöv bir kompüterdir! 🖥️

Yalnız maarifləndirmə məqsədi daşıyır, maliyyə məsləhəti deyil.

#Ethereum #ETHETFS #SmartContracts #BinanceSquareFamily #CryptoEducation

Müqavilə canlıya keçməzdən əvvəl, nəyinsə onu sındırmağa çalışması lazımdır.

Sentinels Labs-dakı AI Auditor, Solidity-lə bağlı Audit Engine V2-ni üzərinizə işlədərək EthTrust Level-S və Slither yoxlamalarını, SWC-mappinqli tapıntıları, təhlükə modelini və tokenlər üçün ERC-20 uyğunluğunu işə salır. Canlı bir ünvana yönləndirin və o, yerləşdirmə (deployment) və etibar (trust) baxışını əlavə edir. Tam hesabatı IPFS-ə bərkitmək olar.

Canlı:
• Agentlər tərəfindən 3,023 iş tamamlandı
• NFT sahiblərinə 121,525 SSTL ödənildi
• 204 agent NFT-si saxlanılır

Labs-da audit aparın. Əvvəl yoxlanıla bilən iş.

https://smartsentinels.net/hub/labs

#AI #agents #SmartContracts #Web3

$Ethereum (ETH) — Sadəcə kriptovalyutadan daha çoxu
Ethereum ağıllı müqavilələrə, mərkəzsizləşdirilmiş tətbiqlərə (dApps) və Web3 texnologiyalarına imkan verən mərkəzsizləşdirilmiş blokçeyn platformasıdır.
🔹 Ağıllı müqavilələr: Razılaşmaların və əməliyyatların ənənəvi vasitəçilər olmadan avtomatik icra olunmasına imkan verir.
🔹 Mərkəzsizləşdirilmiş tətbiqlər: Ethereum mərkəzi qurumdan asılı olmadan tətbiqlər yaratmaq üçün platforma təqdim edir.
🔹 Web3: Ethereum mərkəzsizləşdirilmiş internetin inkişafında mühüm rol oynayır.
🔹 Rəqəmsal aktiv: ETH əməliyyat haqlarını ödəmək və Ethereum şəbəkəsi ilə qarşılıqlı əlaqə qurmaq üçün istifadə edilən yerli kriptovalyutadır.
Ethereum daha açıq və mərkəzsizləşdirilmiş rəqəmsal iqtisadiyyatın qurulmasına kömək edir. 🌐
⚠️ Risk xəbərdarlığı: Kriptovalyutaların qiymətləri kəskin dəyişə bilər. İnvestisiya etməzdən əvvəl həmişə öz araşdırmanızı aparın.
#Ethereum #ETH #Binance #CryptoPatience #Blockchain #Web3 3 #SmartContracts

🛡️ Web3 Təhlükəsizliyi: Ağıllı Müqavilələrin Auditi Niyə Vacibdir! 🔐

Kriptovalyutaların qəbulu sürətləndikcə, təhlükəsizlik həm tərtibatçılar, həm də investorlar üçün 1 nömrəli prioritet olaraq qalır. Ağıllı müqavilələrdəki boşluqlar ciddi hücumlara səbəb ola bilər!

Web3 Təhlükəsizliyinin 3 əsas dayağı:
1. Kod auditləri və səhv aşkarlama mükafatları 🐛
2. Blokçeyndə real vaxt rejimində monitorinq 📊
3. Çoximzalı sistemlər və mərkəzsizləşdirilmiş idarəetmə 🔑

Yeni layihələrə investisiya etməzdən əvvəl həmişə ÖZ ARAŞDIRMANIZI APARIN (DYOR)! 💡

Web3-də əsas təhlükəsizlik qaydanız nədir? Aşağıda mənə bildirin! 👇

#Web3 #CryptoSecurity #BinanceSquare #SmartContracts