https://t.co/2uKz0Tkzjr

InfraredはBerachain上でスケールするにつれて、セキュリティの基準を引き上げ続けています。Spearbitは今年初めに彼らのステーキングと報酬に関するコントラクトをレビューしました。お見事です、@InfraredFinance！

6月、Spearbitのエリート研究者たちは、Web3全体のプロトコルセキュリティの向上を継続しました。https://t.co/gdXKG7xHNr

Web3は依然として、Web2の脆弱性と構造的に絡み合っています。 @ETHClujにて、Spearbitの主任セキュリティ研究者@m4rio_eth氏が、分散型システム全体で今も悪用されているWeb2の構成要素を分析しました。詳しく見ていきましょう。https://t.co/MuY6mDl8hm

https://t.co/JNJa1ysXOa

160億件の認証情報が漏洩したことが確認されました。このデータセットには、Apple、Google、Facebook、GitHub、その他の主要プラットフォームからの機密性の高いアクセス詳細が含まれています。 これは、運用および個人のセキュリティに対する直接的な脅威となります。 推奨されるアクション： • すべての認証情報をローテーションする • 多要素認証を強制する • 完全なアクセス監査を実施する 継続的なセキュリティ態勢の評価は不可欠です。 ソース：https://t.co/C2ksEwflUc

https://t.co/56KNtX778r

@taikaigardenと提携し、卒業プロジェクトに質の高いセキュリティレビューを迅速に提供できることを嬉しく思います。 セキュリティのレベルを向上させましょう。

RWAプロトコルは、単にトークンを移動させるだけでなく、償還ルール、アクセス権、コンプライアンスなど、現実世界の制約を強制します。セキュリティレビューでは、これらのシステムが理論上だけでなく、実際にどのように動作するかを考慮する必要があります。詳細については、以下をご覧ください。 https://t.co/UzWW1ManZ3

スピアビット社のエリート研究者たちは、5月に10のセキュリティレビューを通じて142の検証済みの脆弱性を特定し、主要組織に詳細な評価を提供しました。以下が完全な内訳です。https://t.co/VJGHrQCzwl

Spearbitと@Cantinaxyzが公式に統合されました。 同じミッションの一部として始まったものが、高信号レビューと適応性のあるスケーラブルなセキュリティソリューションを組み合わせた、エンドツーエンドのカバレッジを提供する共有環境へと進化しました。これが重要な理由です。https://t.co/H9I4t4d6uS

Telegramを介して研究者を標的としたフィッシングやなりすましが増加しています。最近の事例では、Pendleの創業者になりすました人物がいました。 予期しないメッセージを受信した場合は、やり取りする前に確認してください。 – X、Discord、または共有のTelegramグループを介してクロスチェックする – 信頼できるチームメンバーに身元を確認する ソーシャルエンジニアリングは進化しており、私たちの防御も進化する必要があります。安全を確保してください。

@el_hajin氏を最新のアソシエイト・セキュリティ・リサーチャー（ASR）として迎えられることを嬉しく思います。Cantinaやその他のトッププラットフォームでの1位獲得、およびチームとソロのコンテストでの強力な実績により、彼は深いEVMの専門知識、インフラストラクチャへの注力、そしてセキュリティへの методичный なアプローチをもたらします。

Thrilled to have @BitBugshar representing Spearbit on stage tomorrow at Sonic Summit. Thanks @SonicWorldHQ for having us.

誇りに思います、@Liquid_Opsと協力して高信号のセキュリティレビューを行いました。 全文レポートは以下でご覧いただけます。

私たちの最初のSpearbit Spotlightは、@HickupHです。彼は、最近の@OndoFinanceのセキュリティレビューを担当したLead Security Researcherです！今週はRWAインフラストラクチャを探求する中で、機関投資家とリテール投資家の橋渡しを安全に保つために裏で働くセキュリティの才能を紹介しています。

RWAsは急速に成長しています。しかし、その下のレールは？依然としてオラクル、ブリッジ、オフチェーンの信頼前提により、つぎはぎだらけです。@OndoFinanceは、オフチェーンの信頼をコンセンサスに組み込むことでこれに対処しようとしています。セキュリティのトレードオフについて詳しく解説する価値があります。🧵 https://t.co/523aJVpdwK

セキュリティや分散化を犠牲にせずにEthereumをスケールするには？ Monadをご紹介します。完全なEVM互換性を維持しながら、1秒のファイナリティで10,000 TPSを達成する新しいL1です。 モジュール型ブロックチェーン時代における、これがゲームチェンジャーである理由はこちらのスレッドをご覧ください🧵 https://t.co/bcvVZaMf4B

以下のコードの脆弱性を見つけましたか？ 答えを見るには、下にスクロールしてください 👇

採用情報！ Spearbitでは、テクニカルリクルーターを募集しています。 理想的な候補者は以下の通りです。 - フルサイクルリクルーティングの経験がある - Web3のエンジニアリングおよびセキュリティ人材のソーシングに長けている - チームやパートナーのニーズに対応できる自信がある 応募は以下のリンクから：

脆弱性を見抜けますか？ `executeSelfLiquidate`関数は、債権者が債務を返済し、担保を請求することで早期に退出できるようにするものです。適格性をチェックし、比例配分方式で手数料を適用し、債務をバーンし、担保を譲渡します。 しかし、担保の計算方法が、早期の債権者に彼らの取り分以上のものを与えている可能性があります。 主な操作は以下の通りです。 * 清算資格：債権者は損失を被っている必要があります（債務＞担保）。 * 比例配分手数料：借り手は、各債権者の債務の割合に基づいて手数料を支払います。 * 担保の割り当て：債権者は、債務の割合に応じて担保を受け取ります。 答えがわかりましたか？金曜日に解決策を掲載します。

採用情報 Spearbitは、ネットワーク全体の財務業務をサポートする簿記担当者を募集しています。 理想的な候補者は以下のとおりです。 - 非常に細部にまで気を配れる方 - 複数の事業体における買掛金（AP）管理および調整に慣れている方 🔗 詳細はこちら：

@puffer_financeの機関投資家向けステーキングアーキテクチャでの作業は非常に有意義でした。ローンチに先立ちセキュリティレビューが完了しました。おめでとうございます。

@puffer_finance チームが機関投資家向けステーキングソリューションを発表したことにお祝い申し上げます。セキュリティ面でのコラボレーションはいつも光栄です。

以下のコードの脆弱性を見つけましたか？ 答えを見るには、下にスクロールしてください 👇

脆弱性を見抜けますか？ `_getEffectiveUSDValueAndUpdateUserFeeConfig` 関数は、取引量と手数料モードに基づいてユーザー手数料を適用します。`NO_FEE_AFTER_LIMIT` モードでは、ユーザーは閾値を超えると課金が停止されるはずです。 しかし、ロジックエラーによりアンダーフローが発生し、DoS攻撃につながります。 主な操作は次のとおりです。 * 手数料モードロジック：ユーザーは取引量制限に達するまでのみ課金されます。 * 取引量更新：関数は入金後、ユーザーの現在の取引量を更新します。 * 手数料計算：手数料は制限未満の部分にのみ適用されます。 答えがわかったと思いますか？金曜日に解決策を投稿します。

採用情報 Spearbit では、オペレーションアソシエイトとグロース＆パートナーシップリードを募集しています。 理想的な候補者は以下のとおりです。 - ペースの速い環境で快適に業務を遂行できる方 - インパクトの大きい業務に責任感を持って取り組める方 🔗 詳細はこちらをご覧ください。

以下のコードの脆弱性を見つけましたか？ 答えを見るには、下にスクロールしてください 👇

@humafinance の皆さん、おめでとうございます！私たちが提携しているチームが、努力の成果を次のレベルに引き上げるのを見るのはいつも嬉しいです。

脆弱性を見抜けますか？ `applyLosses` 関数は、DeFi システムで損失を適用するように設計されています。まず、損失を 2 つのカテゴリ（アンワインドユーザーとロックされたユーザー）のバケットに分配します。損失がアンワインドモジュールに完全に割り当てられない場合、総トークン供給量からバーンされます。この関数は、新しいトークン分布に基づいて、各バケットの報酬ウェイトも調整します。 主な操作は次のとおりです。 * 損失の分配: この関数は、トークン残高に基づいて、アンワインドユーザーとロックされたユーザーの間で損失を分割します。 * トークンのバーン: 分配後に残った損失はバーンされ、レシートトークンの総供給量が減少します。 * 報酬ウェイトの調整: 各バケットの報酬ウェイトは、元本金額の削減後の新しいトークン残高に応じて調整されます。 答えがわかりましたか？金曜日に解決策を投稿します。

Web3 全体で使用される重要なインフラストラクチャである、ガス最適化された Solidity ライブラリ、Solady のセキュリティレビューが完了したことをお知らせいたします。@base と @optimizoor のパブリックグッズへの投資のおかげで、この広く使用されているライブラリは、セキュリティが強化され、これを使用して構築するすべてのプロジェクトにメリットをもたらします。主要なプレーヤーが基盤となるコードの保護を優先する場合、エコシステム全体が勝利します。

採用情報！ Spearbit では、アカウントマネージャーまたはアカウントマネジメントディレクターを募集しています。 理想的な候補者は以下のとおりです。 - 顧客に最高の体験を提供し、顧客との新たな機会を見つけることに情熱を注いでいる。 - 顧客を重視する急成長中のスタートアップで、積極的に仕事に取り組む意欲がある。 応募はこちらから：

@kinetiq_xyz との協働は、彼らがメインネットのローンチに近づくにつれて、素晴らしいものでした。

@infinifi @Spearbit の infinifi-contracts レポートが公開されました。レビューの過程で、セキュリティ研究者たちは合計 67 件の問題を発見しました。レポートの詳細は以下に提供されています。https://t.co/8S4ZwYbFm8

以下のコードの脆弱性に気づきましたか？ 答えが知りたいならスクロールダウンしてください 👇

脆弱性を見つけることができますか？VotingEscrowコントラクトでは、depositManaged関数がユーザーに通常のNFT（_tokenIdで識別）を管理されたNFT（_mTokenIdで識別）に預け入れることを許可します。この関数は、通常のNFTに関連付けられた投票権を管理されたNFTに移転し、投票残高を更新し、関連する報酬コントラクトに報酬を預け入れます。答えがわかったと思いますか？金曜日に解決策を投稿します。

過去1ヶ月間、Spearbitのセキュリティ研究者たちは、より広いエコシステムに以下の貢献をしました： https://t.co/SF7sWEXEkx

以下のコードに脆弱性があることに気づきましたか？ 答えが準備できているなら、スクロールダウンしてください 👇

[@OPLabsPBC](https://t.co/3QGDVjz8w0)による[@Spearbit](https://t.co/3QGDVjz8w0)のセキュリティレポートが公開されました。レビューの過程で、セキュリティ研究者たちは合計19件の問題を発見しました。レポートの詳細は以下に記載されています。

脆弱性を見つけることができますか？関数 increaseQuestDuration は、プラットフォーム上のクエストを管理するスマートコントラクトの一部です。これは、クエストの作成者がクエストの期間を延長し、適切な手数料が徴収されることを保証しつつ、より多くの報酬を追加できるようにします。しかし、このコードには予期しない動作を引き起こす可能性のある問題があるかもしれません。答えが分かったと思いますか？金曜日に解決策を投稿します。

以下のコードの脆弱性に気付きましたか？ 答えが準備できているなら、スクロールダウンしてください 👇

Solanaエコシステムにおける一般的な脆弱性 🧵Solanaのスピードの裏には、最も優れた開発者さえも驚かせる可能性のある多くのセキュリティ問題があります。このスレッドでは、いくつかの重要な脆弱性と、それらがあなたのプロジェクトにどのように影響を与えるかについて説明します。 https://t.co/JHw8uox5SO

脆弱性を見つけることができますか？これは、タイムロックメカニズムを備えたフックの緊急アンインストールを処理するために設計されたEthereumスマートコントラクトの関数です。しかし、予期しない動作を引き起こす可能性のある問題やバグが存在するかもしれません。答えがわかったと思いますか？金曜日に解決策を投稿します。

AIエージェントを構築する際にベストプラクティスに従いたい人にとって、素晴らしい読み物です。

あなたが onboard してくれて嬉しいです！

ランチが提供されました。私たちに参加しませんか？

今日の早い時間に、Bybitが14億6000万ドルの被害を受けました。これは執筆時点でWeb3における最大の攻撃であり、以前の既知の攻撃で使用された攻撃ベクトルを強く示唆しているようです。 私たちは、現在の状況につながったのは、適切に管理されていないopsecとアクセス管理の組み合わせであると考えています。

web3の新しい求人情報🚀 👉Block - サービスおよび製品ソーシングリード https://t.co/jhYPhh9cra 👉Protokol - HRマネージャー https://t.co/NHtLQteJdP 👉Spearbit - Web3エンジニアリングリード https://t.co/oJMZqtSAFt 👉Sardine - 不正およびリスクデータサイエンスの責任者 https://t.co/dFFJZ9USYF

セキュリティ監査の第1回目が@zellic_ioと@spearbitとでN1のデポジット契約に対して完了しました。より良いものを構築するためには、安全に行う必要があります。これはMainnetへの一歩近づきます。https://t.co/tdKe7WWi1F

🧵 今日のプロトコル：@MorphoLabsMorphoは、変更可能な契約なしで孤立した市場と効率的なプール貸付を可能にする信頼なしの許可なし貸付プロトコルです。✅ メリット：•完全に不変の契約—市場とパラメータは展開後に変更できません•孤立した市場—リスクは個々の貸付ペアに限定され、プロトコル全体には及びません•監査済みおよび実戦テスト済み—SpearbitとOpenZeppelinによって精査され、これまでのハッキングはありません⚠️ リスク：•リスクキュレーターの依存–外部マネージャーが資金を再調整し、信頼の仮定を導入•手数料の切り替え–現在手数料無料ですが、将来のDAOによって有効化される手数料が収益に影響を与える可能性があります•オラクルの依存–制御があっても、価格操作はプロトコルレベルの懸念事項です

トップ5の2025年の暗号通貨監査業者(Quantstamp、BlockSecTeam、spearbit、NethermindSec、およびtrailofbitsを特集)https://t.co/bcvmgGgsfI https://t.co/myGjTeo9P0

セキュリティはCentrifugeの基礎です。 私たちのプロトコルは、@Spearbitや@getreconxyzを含む主要企業による厳密な監査を受けました。彼らの評価は、実際の資産のための堅牢で安全なインフラへの私たちのコミットメントを強化しました。 最近の監査からのいくつかのコメントを挙げると; @watermelon_sec: あなたたちのセキュリティプロセスは、私が働いたどのチームよりも最高です。 @0xleastwood: クロスチェーンの複雑さをすべて扱うのには素晴らしい仕事をしました。 watermelon: 同意します！あなたたちは多くの異なるエッジケースを本当に考え抜きました。 0xleastwood: 監査はとても良いですが、同時に少しフラストレーションを感じます。もっと何かを見つけられることを本当に期待していたからです。 watermelon: それはとてもよく設計されています！

RT @spearbit: @SonicLabsと@JigsawDeFiのセキュリティ向上に祝福します。 より深い、高信号のオンチェーンサポートのために協力してうれしいです。

オンチェーンセキュリティは非常に重要です。 より安全なエコシステムを構築するために、@JigsawDeFi（@Spearbitによる監査済み）に監査助成金を授与しました。 次になりたいですか？あなたのアプリを売り込んでください！ https://t.co/O6tXSuvQ1U

最近の出来事を踏まえ、Thalaにとってセキュリティが最優先事項であることを改めてお伝えします。プロトコルは、@osec_io、@zellic_io、@spearbitといった主要なセキュリティ企業による10回以上の監査を受けています。

セキュリティに妥協はなし。🛡️ Puffer Institutionalは、@cantinaxyz（@spearbitによってインキュベート）による監査を受け、重大または中程度の問題は0件でした。 監査全文はこちら 👇 https://t.co/GYRXS5SPup

Leading security firms @PaloAltoNtwks、@spearbit、@Hashlock_、および @PashovAuditGrp は、Space and Time などのエコシステム内のツールやサービスの監査を完了しました。 私たちは、Space and Time の安全性、堅牢性を確保し、コミュニティに提供できる準備が整ったことに協力してくれたパートナーやネットワークの貢献者に感謝します。

Weekly Update 4/28 Tech Updates - ユーザーがウォレットにアクセスせずにネットワークを切り替えられるネットワークスイッチャーの開発 - Spearbitの監査コンペティションのすべてのバグを修正し、次バージョンのレビューに送付 - パーソナルVault作成のフローを更新 - Trade Page：ユーザーがカスタマイズしたフィルターに基づいて取引ビューを調整できる新しいフィルターを設計 - Velvet Memescopeの開発：Memecoin Launchesの内部視点を提供 - Binance Wallet Campaign中のQA Community Updates - Binance WalletのプレTGEキャンペーン - @defivasがSWARM AI Podcast Live Showに出演し、Velvet UnicornとVirtuals ACPにおける役割を紹介 - $VIRTUALのVelvet Unicorn AIをフォローしたトレーダーは、約2週間で100%以上の利益を達成 - DeFiVasがMOIC Digital Podcastに出演し、Velvet Unicornと今後のDeFAIブームについてトップファウンダーと議論 - 成功した取引後にVelvetからProfit Cardをシェア - ドバイのToken2049に参加しよう！ - Velvet Unicorn AIを使ってDeFiのトレンドをナビゲート - Velvet Capital Zealy Communityへの参加は最終週！リーダーボードを登ると豪華報酬を獲得 Velvet Unicorn Updates 1. ウェブサイトのエージェントとTwitterエージェントの完全統合 ダイナミックな双方向接続を成功裏に構築： - Twitterエージェントは、サイトエージェントから直接トレンドトークンと予測価格を受け取り、暗号通貨トークンに関する投稿をより高度に公開 - 一方、サイトエージェントはTwitterから収集した最新のインサイダーニュースのキュレーションフィードを受け取り、ユーザーに直接共有可能 この統合によりリアルタイムのフィードバックループが生まれ、VUはよりスマートで迅速、市場の動きに敏感に反応できるように 2. Twitterエージェントの動作改善 - 投稿の質が大幅に向上し、ツイートの正確性と読みやすさが増し、VUのフィード内での注目度が高まる - ユーザーの反応も改善され、より深く思慮深い人間らしい応答を提供 

🔐 セキュリティ第一。Pufferの機関投資家グレードのステーキング＆Restakingソリューションは、パフォーマンスと保護を求める組織向けに構築されています。機関投資家グレードの信頼性を保証するため、@BlockSecTeamと@cantina（@Spearbitによってインキュベート）からの監査レポートを共有できることを誇りに思います。📃BlockSec: https://t.co/56e69x1ISD📃Cantina: https://t.co/3vA0Nhz40n

📢 Pufferの機関投資家向けステーキング＆レストステーキングソリューションのローンチを発表できることを誇りに思います。🐡 完全なコントロール、コンプライアンス、セキュリティを備え、より高いETH利回りを求める機関投資家向けに構築されています。@EigenLayerとPufferのモジュール式スマートコントラクトを搭載し、@spearbitと@BlockSecTeamによって監査されています。 従来のステーキングとは異なり、このソリューションでは、ETHを複数のネットワークにわたってレストステーキングすることができ、機関投資家の基準に合わせて設計された多層アーキテクチャを通じて、より大きな報酬を得ることができます。 📈 Puffer Institutionalの詳細はこちら：https://t.co/MMZCZyk5cN 🗞️ 詳細はこちら：https://t.co/UIbZNn0m8i