BOUNTYHUNT3RZ Episode 24: w/ @montyly (demütiger Slither-Ersteller) und @0xriptide diskutieren über seine Zeit bei @trailofbits, Sicherheitslage von Web2 vs Web3, Sicherheitstools, Internalisierung von Sicherheit und Lösung des menschlichen Problems, konkolische Ausführung/hybrides Fuzzing, Verwendung von LLMs als Multiplikator, ein ALPHA-Drop, warum es 32337 ist, Unterstriche in Dateinamen zu setzen, und viel, viel mehr ... Podcast, Discord, Substack, Sponsoren/Rabatte:

ser, kannst du deine DMs @0xrajath öffnen?

die Parallelen zwischen dem Gewürzhandel und der frühen Krypto-Adoption

Kann mir jemand Anleitungen geben, wie man alle "Sicherheits"-Einschränkungen in LLM-Modellen umgehen kann? Ich experimentiere mit einem lokalen Modell und egal welches ich wähle, es muss mich vor allen möglichen Unsinn warnen und mich daran hindern, zu lernen, wie ich meine eigene Atombombe baue, smh.

Saubere Berichte. Schmutzige Ausbeutungen. Überprüfen Sie die Rekt-Rangliste. Zwei Namen wiederholen sich wie eine kaputte Schallplatte: Protokolle, die Audits übersprungen haben, und Protokolle, die die Audit-Theatererfahrung anstelle von tatsächlicher Sicherheit erhalten haben.

Eine Lektion im Wert von 550.000 $: @coinbase erteilte ERC-20 Genehmigungen für den @0xProject permissionless Settler-Vertrag - genau das, wovor die Dokumente warnen. Ein MEV-Bot nutzte die Berechtigungen aus, um Hunderte von Token abzuziehen, was zu den anhaltenden Sicherheitsfehlern beiträgt. Die Geschichte unten.

2mm/Jahr das ist ohne Zweifel das *lukrativste* Geschäft, das ein Prüfungsunternehmen bekommen kann

wechselte das Telefon zu einem TCL 60 SE NxtPaper 200 $ immer im MAX INK-Modus 7 Tage Akkulaufzeit keine Ablenkungen empfohlen

auf ein TCL 60 SE NxtPaper umgestiegen immer im MAX INK-Modus 7 Tage Akkulaufzeit keine Ablenkungen empfohlen

Hatte eine großartige Zeit, mit der Legende @0xriptide zu sprechen Schau dir den Podcast an: