Rispettiamo la tua privacy
Usiamo cookie tecnici necessari e, con il tuo consenso, cookie di preferenze, statistiche e marketing per migliorare il sito. Maggiori informazioni
Stamattina via un paio d'ore a leggere il post mortem di un exploit dell'anno scorso. La cosa che mi ha colpito e' che il bug era proprio nella funzione che tutti davano per scontata perche' l'avevano copiata da un altro protocollo. Copia-incolla del codice altrui senza rileggerlo riga per riga, e poi ci si stupisce.
Il parallelo che mi viene in mente e' con la Fed che ha tagliato di 50bps a settembre 2024 fidandosi di modelli ereditati sul neutral rate, salvo poi rivedere tutto quando il CPI core e' rimasto incollato sopra il 3%: fidarsi di un assunto altrui senza ricalcolarlo sui tuoi dati costa caro in entrambi i mondi. Quanti audit avevano firmato quella funzione senza toccarla?
Il bello e' che poi lo audit lo fanno sulle righe che hanno scritto loro, il fork copiato passa liscio. Metmeta' dei rischi sta proprio li.
