Joku tyyppi ajoi pashov-taitoja bug bounty -ohjelmissa HackenProofilla ja raportoi 3 pätevää haavoittuvuutta, vaikka ne olivat kaksoiskappaleita. Oli jo aika hankkia jotain, joka toimittaa, on ilmainen ja helppokäyttöinen kehittäjille ja tietoturvatutkijoille🫡
Harvesto
Harvesto19 tuntia sitten
Päivitys valideista, jotka sain @pashov:n AI-solidity-auditorilta ja lähetin: KAIKKI kolme olivat kaksoiskappaleita. Se tarkoittaa, että kolme bugia olivat todellisia, mutta muut tutkijat ehtivät sinne ensin. Aion etsiä protokollakohtaisia logiikkavirheitä geneeristen kaavojen sijaan. Jännittäviä aikoja!
Kyseessä on muuten kolme korkean vakavuuden haavoittuvuutta live-protokollissa.
31