Auditor di Smart Contract e Ricercatore di sicurezza API
Sono un ricercatore di sicurezza indipendente specializzato in audit di Smart Contract (EVM/Solidity) e test di penetrazione avanzati di API.
Gli strumenti automatizzati standard sono solo una superf...
Offro audit di Smart Contract (EVM/Solidity) di livello enterprise usando analisi assistita da AI, fuzzing ad alta concorrenza e revisione manuale rigorosa. Gli scanner standard spesso ignorano bug critici; io cerco flaw logici complessi e bypass architetturali.
Cosa controllo:
Reentrancy, violazioni di pattern MEV/Front-running e CEI
Controllo accessi, escalation dei privilegi e proxy aggiornabili
Manipolazione di oracle e exploit di feed di prezzo
Bug di flash loan, replay di firme e tokenomics
Sfruttamenti avanzati di logica aziendale ed economia
Cosa ottieni:
Rapporto PDF: Dettagliata analisi delle vulnerabilità con valutazioni di gravità.
Mitigazioni: Raccomandazioni di correzione a livello di codice.
Scenari di exploit: Logica passo passo che mostra come gli attaccanti drenano liquidità.
PoC funzionale (Extra): Script di exploit personalizzati.