BOUNTYHUNT3RZ Episode 24: dengan @montyly (pencipta Slither yang rendah hati) dan @0xriptide mendiskusikan masa jabatannya di @trailofbits, postur keamanan web2 vs web3, alat keamanan, internalisasi keamanan dan pemecahan masalah manusia, eksekusi kolik/fuzzing hibrida, menggunakan LLM sebagai pengganda kekuatan, penurunan ALPHA, mengapa menempatkan garis bawah dalam nama file Anda adalah 32337, dan banyak, banyak, lebih banyak lagi ... podcast, perselisihan, substack, sponsor/diskon:

ser, bisakah Anda membuka DMS Anda @0xrajath

Paralel antara perdagangan rempah-rempah dan adopsi kripto awal

dapatkah seseorang membagikan petunjuk tentang cara mengatasi semua batasan "keselamatan" dalam model LLM? Bermain-main dengan menjalankan model lokal dan tidak peduli mana yang saya pilih, itu perlu memperingatkan saya tentang semua jenis omong kosong dan mencegah saya belajar cara membuat nuklir saya sendiri

Laporan bersih. Eksploitasi kotor. Periksa Papan Peringkat Rekt. Dua nama berulang seperti catatan yang rusak: protokol yang melewatkan audit, dan protokol yang mendapatkan pengalaman teater audit alih-alih keamanan yang sebenarnya.

Pelajaran $550K: @coinbase memberikan persetujuan ERC-20 untuk kontrak Settler tanpa izin @0xProject - persis seperti yang diperingatkan oleh dokter. Bot MEV mengeksploitasi izin untuk menguras ratusan token, menambah kegagalan keamanan yang sedang berlangsung. Cerita di bawah ini.

2mm / tahun Ini tidak diragukan lagi adalah bisnis paling *menguntungkan* yang bisa didapatkan oleh perusahaan audit

mengalihkan telepon ke TCL 60 SE NxtPaper $ 200 pada mode MAX INK setiap saat Daya tahan baterai 7 hari Tidak ada gangguan Direkomendasikan

mengalihkan telepon ke TCL 60 SE NxtPaper pada mode MAX INK setiap saat Daya tahan baterai 7 hari Tidak ada gangguan Direkomendasikan

Bersenang-senang berbicara dengan legenda @0xriptide Lihat podnya: