Damn Vulnerable DeFi
La referencia de las mecánicas DeFi ofensivas: flash loans, manipulación de oráculo, gobernanza. Cada nivel es un contrato de ataque que escribes contra un objetivo intencionalmente vulnerable.
damnvulnerabledefi.xyz →Ethernaut
El wargame por niveles de OpenZeppelin sobre vulnerabilidades clásicas de Solidity. Ideal para una primera pasada estructurada por el lado ofensivo.
ethernaut.openzeppelin.com →Capture the Ether
Retos fundamentales sobre cómo funcionan realmente la EVM, la aleatoriedad y las firmas.
capturetheether.com →Por qué importa la práctica legal
Las mismas habilidades que encuentran y prueban una vulnerabilidad son valiosas y legales en bug bounty y concursos de auditoría. Escribir un exploit contra un contrato en producción que no posees no lo es — es ilegal en la mayoría de jurisdicciones y la trazabilidad on-chain hace frágil el anonimato. Practica en CTFs y luego cobra en bounties. Ver Bug bounty.