Blog SecLat
Insights sobre seguridad y confianza en Web3
Explora artículos sobre auditorías, estrategias de mitigación y aprendizajes de nuestro equipo especializado en smart contracts.
Publicaciones recientes
Notional Finance V1: cómo una conversión de uint128 habría ocultado una deuda de 2^128
Un análisis técnico del incidente reportado en Notional Finance V1, donde una conversión insegura habría hecho que una deuda extrema se valorara como cero y permitiera retirar cerca de 1,73 millones de dólares.
Ethernaut Level 5 Walkthrough: Explotando un Integer Underflow en Solidity
En este artículo, analizaremos y resolveremos Ethernaut Level 5: Token.
Ethernaut Level 4 Walkthrough: Explotando la Autenticación con tx.origin en Solidity
En este artículo, analizaremos y resolveremos Ethernaut Level 4: Telephone.
El hack de Avici demuestra dónde termina la autocustodia: el riesgo oculto de los contratos de tarjetas cripto
El incidente de Avici muestra por qué la autocustodia de una wallet no elimina el riesgo cuando los fondos pasan a contratos de saldo de tarjeta compartidos.
Ethernaut Level 3 Walkthrough: Explotando Aleatoriedad Débil On-Chain en Solidity
En este artículo analizaremos y resolveremos el reto número 3 de Ethernaut: Coin Flip.
Un oracle no necesita estar roto para liquidarte: cómo baja liquidez, un TWAP corto y leverage provocaron liquidaciones en Morpho
Qué puede ocurrir cuando un mercado DeFi de baja liquidez alimenta un TWAP corto: PT, YT, leverage en bucle, factores de salud y controles para reducir liquidaciones.
Cómo seis fallos convirtieron un bug de outbounds de MAYAChain en un drenaje de pool
Un análisis técnico de cómo el estado de transacciones, el matching de outbounds, la contabilidad de subsidios y las matemáticas del pool se combinaron en un exploit de MAYAChain.
Cuando una blockchain retrocede: el exploit de Harmony ONE y el costo de recuperarse
Qué enseña el rollback planeado por Harmony tras una emisión no autorizada de ONE sobre finalidad, impacto operativo y preparación ante incidentes.
Ethernaut Level 2 Walkthrough: Explotando un Constructor Mal Nombrado en Solidity
En este artículo analizaremos y resolveremos el reto número 2 de Ethernaut: Fallout.