BOUNTYHUNT3RZ Épisode 24 : avec @montyly (humble créateur de Slither) et @0xriptide discutent de son passage chez @trailofbits, posture de sécurité web2 vs web3, outils de sécurité, internalisation de la sécurité et résolution du problème humain, exécution concolique/fuzzing hybride, utilisation des LLM comme multiplicateur de force, un drop ALPHA, pourquoi mettre des underscores dans vos noms de fichiers est 32337, et bien plus encore ... podcast, discord, substack, sponsors/réductions :

ser peux-tu ouvrir tes DMs @0xrajath

les parallèles entre le commerce des épices et l'adoption précoce des cryptomonnaies

est-ce que quelqu'un peut partager des astuces pour contourner toutes les restrictions de "sécurité" dans les modèles LLM ? je m'amuse à faire fonctionner un modèle local et peu importe lequel je choisis, il doit me prévenir de toutes sortes de conneries et m'empêcher d'apprendre à construire ma propre bombe nucléaire, c'est fou.

Rapports propres. Exploits sales. Vérifiez le tableau des leaders Rekt. Deux noms se répètent comme un disque rayé : des protocoles qui ont sauté les audits, et des protocoles qui ont eu l'expérience du théâtre d'audit au lieu d'une véritable sécurité.

Une leçon de 550 000 $ : @coinbase a accordé des autorisations ERC-20 au contrat Settler sans permission de @0xProject - exactement ce que les documents mettent en garde. Un bot MEV a exploité les autorisations pour vider des centaines de tokens, ajoutant aux échecs de sécurité en cours. Histoire ci-dessous.

2 mm/an c'est sans aucun doute l'affaire la plus *lucrative* qu'une société d'audit puisse obtenir

téléphone changé pour un TCL 60 SE NxtPaper 200 $ en mode MAX INK en permanence autonomie de 7 jours sans distractions recommandé

téléphone changé pour un TCL 60 SE NxtPaper en mode MAX INK en permanence autonomie de 7 jours pas de distractions recommandé

J'ai passé un excellent moment à parler avec la légende @0xriptide écoutez le podcast :