Εκπαίδευση · Ασφάλεια · 20 Απρ 2026

Ethernaut — 41 Δωρεάν Γρίφοι για Smart Contract Security

Ένα δωρεάν παιχνίδι όπου χακάρεις ψεύτικα smart contracts και μαθαίνεις πώς κλέβουν οι αληθινοί DeFi hackers. Χωρίς εγγραφή. Χωρίς μάθημα. Απλά συνδέεις ένα νέο MetaMask wallet χωρίς κεφάλαια και παίζεις.

April 20, 2026 Panoptic Protocol 5 λεπτά

Levels

Δωρεάν

Δημιουργός

OpenZeppelin

Πραγματικά bugs

$2B+

σε hacks

Κόστος

Testnet ETH

Πολύ μεγάλο; Δεν διάβασα

1Το Ethernaut είναι δωρεάν Web3 wargame. Κάθε level είναι ένα σπασμένο smart contract. Αποστολή: να το σπάσεις.

2Φτιαγμένο από την OpenZeppelin — τη νούμερο 1 εταιρία ασφάλειας smart contracts.

341 levels που καλύπτουν reentrancy, delegatecall, signature forgery, storage collisions, EVM assembly, ECDSA, EIP-7702 — όλο το playbook.

4Ακριβώς τα ίδια bugs που προκάλεσαν τα The DAO, Parity, Nomad, KelpDAO — $2B+ πραγματικής ζημιάς.

5100% δωρεάν. Μόνο testnet. Συνδέεις MetaMask, διαλέγεις level, το σπας. Τέλος.

🎮Τι είναι το Ethernaut;

Παιχνίδι που σε κάνει καλύτερο στην ασφάλεια

Σκέψου το σαν παζλ σκακιού για smart contract hackers. Κάθε level είναι ένα μικρό contract με κρυφό bug. Κερδίζεις σπάζοντάς το — όχι αμυνόμενος απέναντί του.

Παίζεις σε testnet (Sepolia, Optimism Sepolia, Arbitrum Sepolia). Κανένα πραγματικό ρίσκο. Μόνο εσύ, το MetaMask, και ένα σπασμένο contract.

Όταν λύνεις ένα level, δεν μαθαίνεις μόνο αυτό το bug. Μαθαίνεις πώς σκέφτονται οι hackers. Και από τότε, δεν γράφεις κώδικα (ή δεν μπαίνεις σε πρωτόκολλο) με τον ίδιο τρόπο.

Μετάφραση: δεν μπορείς να αμυνθείς σε κάτι που δεν ξέρεις να επιτεθείς σε αυτό. Το Ethernaut σε αφήνει να επιτίθεσαι σε σπασμένα contracts μέχρι να βλέπεις τα bugs που οι άλλοι χάνουν.

⚔️Τα 41 levels, ανά δεξιότητα

Ομαδοποιημένα ανά αντικείμενο

Βασικά Solidity6 levels

Fallback · Fallout · Coin Flip · Telephone · Token · Delegation

Ownership · receive() · tx.origin · overflow

Μηχανική Calls6 levels

Force · Vault · King · Re-entrancy · Elevator · Privacy

selfdestruct · reentrancy · διαρροές storage

Gatekeepers & Storage7 levels

Gatekeeper 1/2 · Naught Coin · Preservation · Recovery · MagicNumber · Alien Codex

gas tricks · delegatecall storage · EVM bytecode

DeFi Patterns5 levels

Denial · Shop · Dex · Dex Two · Puzzle Wallet

χειραγώγηση τιμών · multisig bypass · proxy abuse

Proxies & Tokens5 levels

Motorbike · DoubleEntryPoint · Good Samaritan · Gatekeeper 3 · Switch

UUPS proxies · double-entry tokens · calldata tricks

Κρυπτογραφία6 levels

HigherOrder · Stake · Impersonator · Magic Animal Carousel · Bet House · Elliptic Token

ECDSA malleability · signature replay · RNG abuse

Τελευταία Frontier5 levels

Cashback · Impersonator Two · UniqueNFT · Forger · NotOptimisticPortal

EIP-7702 delegation · L2 bridge forgery

Εισαγωγή1 level

Hello Ethernaut

Browser console · σύνδεση MetaMask

Μετάφραση: κάθε μεγάλο hack που έχεις ακούσει μπαίνει σε ένα από αυτά τα 7 κουτιά. Μάθε τα κουτιά και τα headlines σταματούν να σε εκπλήσσουν.

💀Πραγματικά hacks που προέβλεψαν

Ethernaut bug → πραγματική ζημιά

Bug Πραγματικό θύμα Χάθηκε

Reentrancy The DAO 2016 $60M

Delegatecall Parity Wallet 2017 $300M

Proxy Storage Audius 2022 $6M

Signature Replay Wintermute 2022 $160M

Merkle Forgery Nomad Bridge 2022 $190M

Flash Loan / Oracle Euler Finance 2023 $197M

Access Control Ronin Bridge 2022 $624M

Bridge Verifier Config KelpDAO 2026 $293M

Μετάφραση: τα ίδια bugs επιστρέφουν. Αν είχες παίξει το Level 10 (reentrancy), θα είχες δει την ίδια ακριβώς κατηγορία bug που διέλυσε το The DAO, το Cream, και δεκάδες άλλα. Η ιστορία δεν επαναλαμβάνεται, κάνει re-entrancies.

🗺️Η διαδρομή σου

Από το μηδέν σε auditor — 4 φάσεις

Βδ. 1

0–6

Βασικά Solidity

Fallbacks, ownership, tx.origin, delegatecall.

Βδ. 2

7–14

Μηχανική calls

Re-entrancy, force-send ETH, gas tricks.

Μήνας 1

15–26

DeFi & proxies

DEX exploits, proxy storage, UUPS bugs.

Προχωρημένα

27–40

Κρυπτογραφία

ECDSA, signature forgery, EIP-7702, L2 bridges.

Μετάφραση: ένα level τη μέρα για 6 εβδομάδες και θα καταλαβαίνεις smart-contract security καλύτερα από το 95% του crypto Twitter.

✅Τι χρειάζεσαι

Checklist — 5 λεπτά

✓MetaMask στον browser (ή όποιο Web3 wallet)

✓Sepolia testnet ETH — δωρεάν από Alchemy, QuickNode, Infura faucets

✓Browser developer console (F12) — εκεί τρέχεις τα exploits

✓Βασικά Solidity βοηθούν, αλλά δεν είναι υποχρεωτικά — τα πρώτα levels σε μαθαίνουν

✓Υπομονή. Κάποια levels θέλουν ώρες. Αυτό είναι το θέμα.

💡Γιατί να παίξεις ακόμα κι αν δεν είσαι dev

Γιατί αξίζει για retail & traders

Δεν χρειάζεται να γίνεις Solidity developer. Και μόνο τα Levels 1–6 σε μαθαίνουν τι να ψάχνεις σε ένα token contract πριν αγοράσεις.

Θα αρχίσεις να βλέπεις red flags που κανείς δεν προσέχει: κρυμμένα δικαιώματα owner, mint functions, κακόβουλες fallback(), ownership που δεν παραιτήθηκε ποτέ. Ακριβώς τα κόλπα των rug-pullers.

Bonus: θα καταλαβαίνεις τι πάει στραβά όταν ξεσπάσει το επόμενο bridge hack. Δεν θα λες "τι έγινε;" — θα το βλέπεις.

Παίξε Ethernaut → Δες στο GitHub →

ethernaut.openzeppelin.com · github.com/OpenZeppelin/ethernaut · δωρεάν · open-source · μόνο testnet

Η ουσία

Οι καλύτεροι auditors δεν πήραν μάθημα. Έπαιξαν Ethernaut.

Αν κρατάς crypto, χρωστάς στον εαυτό σου να κάνεις το Level 1.

Είναι δωρεάν. Είναι διασκεδαστικό. Μπορεί να σώσει το portfolio σου.

NFA · DYOR · Μάθε να σπας πράγματα με ασφάλεια

Οι δωρεές είναι προαιρετικές

BASE · SOL · BTC · XMR

Δωρεά

BASE 0xa39428E62113214C7162169f602B89101d77Da61

SOL 7xqsUhqbJ7Gap8zFYRu53rp7Eeqg6fsKfmRwr42iGbtn

BTC bc1qhlzqw9hke2fcgsxp5wn69my80tqkyn0ghg3jsg

XMR 44qUeP6b4XbDBufKG9b35matsfR9A3MvZBLRCxUJRh1gGtEQYaAfD5ZTYGg11WYvKo7SUQhirBnTj7v9yfryjZyr4msVH7t

Αποποίηση: Μόνο εκπαιδευτικά. Όχι επενδυτική συμβουλή. Το Ethernaut συντηρείται από την OpenZeppelin και είναι δωρεάν. Το Panoptic Protocol δεν έχει σχέση με την OpenZeppelin. Πηγές: ethernaut.openzeppelin.com, github.com/OpenZeppelin/ethernaut.

Η έρευνα έχει επαληθευτεί με εργαλεία AI.