Shadow Contracts & The Zero-Risk Revert Trick

I Built a Gasless Web3 Escrow Platform on Base Sepolia in 48 Hours Here’s Every Bug That Almost Broke It

Một nhà phát triển xây dựng nền tảng escrow Web3 không tốn gas dựa trên milestone trong 20 giờ trên Base Sepolia, kết hợp hợp đồng thông minh Solidity với Firebase Firestore để đồng bộ giao diện theo thời gian thực. Quá trình gỡ lỗi gặp khó khăn do quy tắc bảo mật Firestore quá phức tạp gây ra điều kiện tranh chấp xác thực, sau đó được khắc phục bằng cách đơn giản hóa quy tắc. Bài viết chia sẻ kinh nghiệm như trì hoãn đăng ký subscription cho đến khi kết nối ví được xác nhận và luôn truyền callback lỗi cho trình nghe Firestore.

Lập trình viên Web3 nên đọc bài này để tránh gặp phải các lỗi an toàn và hiệu suất như auth race condition từ Firestore khi thiết kế giao diện thực thời mà không kiểm soát kỹ quy tắc bảo mật, và học cách tối ưu hóa từ các giải pháp MVP đơn giản hơn.

Polymarket confirms hackers stole $3M from users after third-party vendor was compromised

Polymarket confirmed hackers stole approximately $3 million in cryptocurrency from over 11 users after a third-party vendor was compromised, injecting malicious code into the prediction market's frontend. The stolen funds were bridged from Polygon to Ethereum and converted into roughly 1,893 ETH. Polymarket says it has contained the incident and is refunding affected users in full. The attack was a supply chain compromise — no core smart contracts were exploited. The breach is the latest in a string of bad news for Polymarket, which also faced a separate $520K smart contract drain in May, a Wall Street Journal investigation into deceptive promotional videos, a Google engineer insider trading charge, regulatory blocks in multiple countries, and a $345 million governance dispute.

The EF’s new structure

The Ethereum Foundation (EF) has completed a major reorganization, reducing its workforce by 54 people (roughly 20%) and restructuring into five domain clusters: Protocol Layer, Access Layer, User Layer, Community Layer, and Institutional Layer, plus operations and management clusters. The Protocol Layer focuses on hardening and scaling Ethereum's core protocol while preserving censorship resistance, privacy, and security. The Access Layer ensures self-sovereignty is practically available for key user actions. The User Layer grounds EF work in real user needs. The Community Layer manages EF's public presence and external relationships. The Institutional Layer engages enterprises, governments, and nonprofits on Ethereum adoption. Departing employees receive severance of one month per year worked (or local legal minimum, whichever is higher) plus transition support including career coaching grants.