Damn Vulnerable DeFi
Эталон наступательной механики DeFi: флеш-займы, манипуляция оракулом, управление. Каждый уровень — контракт-атака, который вы пишете против намеренно уязвимой цели.
damnvulnerabledefi.xyz →Ethernaut
Пошаговая варгейм-игра OpenZeppelin по классическим уязвимостям Solidity. Идеально для первого структурированного прохода по наступательной стороне.
ethernaut.openzeppelin.com →Capture the Ether
Фундаментальные задачи о том, как на самом деле работают EVM, случайность и подписи.
capturetheether.com →Почему легальная практика важна
Те же навыки, что находят и доказывают уязвимость, ценны и легальны в bug bounty и аудит-конкурсах. Писать эксплойт против чужого рабочего контракта — нет: это незаконно в большинстве юрисдикций, а прослеживаемость в блокчейне делает анонимность хрупкой. Тренируйтесь на CTF, затем получайте оплату в bounty. См. Bug bounty.