J'auditerai votre contrat intelligent Solidity pour détecter les vulnérabilités de sécurité

Je réaliserai une revue manuelle de la sécurité de votre contrat intelligent Solidity et fournirai des résultats exploitables avec leur gravité, le chemin d’exploitation, l’impact et des conseils pour la mitigation.

Je me concentre sur les vulnérabilités réelles de l’EVM, pas sur le bruit généré par des scans automatisés génériques. Ma revue peut couvrir le contrôle d’accès, la possibilité de mise à niveau, les erreurs de comptabilité, la logique de récompense, la liquidation/AMM/staking, les hypothèses sur l’oracle, la reentrancy, les appels externes non sécurisés, les erreurs d’autorisation, les violations d’invariants et les cas limites spécifiques à DeFi.

Selon le package, je peux inclure des conseils de type Foundry PoC ou un plan de preuve de concept exécutable pour les problèmes validés. L’objectif est de vous aider à comprendre ce qui peut réellement mal tourner, la valeur en jeu, et comment le corriger avant le déploiement ou un audit public.

Veuillez m’envoyer un message avant de commander avec votre repo GitHub, la portée du contrat, le contexte de la chaîne/protocole, et si le code est déjà déployé.

Je ne garantis pas que votre code soit invulnérable aux hacks. Je propose une revue manuelle professionnelle, basée sur mes meilleurs efforts, avec des preuves claires, la gravité et les étapes suivantes.