Damn Vulnerable DeFi
A referência das mecânicas DeFi ofensivas: flash loans, manipulação de oráculo, governança. Cada nível é um contrato de ataque que você escreve contra um alvo intencionalmente vulnerável.
damnvulnerabledefi.xyz →Ethernaut
O wargame por níveis da OpenZeppelin sobre vulnerabilidades clássicas de Solidity. Ideal para uma primeira passagem estruturada pelo lado ofensivo.
ethernaut.openzeppelin.com →Capture the Ether
Desafios fundamentais sobre como a EVM, a aleatoriedade e as assinaturas realmente funcionam.
capturetheether.com →Por que a prática legal importa
As mesmas habilidades que encontram e provam uma vulnerabilidade são valiosas e legais em bug bounty e concursos de auditoria. Escrever um exploit contra um contrato em produção que você não possui não é — é ilegal na maioria das jurisdições e a rastreabilidade on-chain torna o anonimato frágil. Pratique em CTFs e depois seja pago em bounties. Veja Bug bounty.