BOUNTYHUNT3RZ Episodio 24: con @montyly (umile creatore di Slither) e @0xriptide discutono del suo periodo presso @trailofbits, postura di sicurezza web2 vs web3, strumenti di sicurezza, internalizzazione della sicurezza e risoluzione del problema umano, esecuzione concolica/fuzzing ibrido, utilizzo di LLM come moltiplicatore di forza, un drop ALPHA, perché mettere underscore nei nomi dei file è 32337, e molto, molto altro ... podcast, discord, substack, sponsor/sconti:

ser, puoi aprire i tuoi DM @0xrajath?

i paralleli tra il commercio delle spezie e l'adozione precoce delle criptovalute

qualcuno può condividere suggerimenti su come aggirare tutte le restrizioni di "sicurezza" nei modelli LLM? sto provando a far funzionare un modello locale e non importa quale scelga, devo essere avvisato di ogni tipo di sciocchezza e impedirmi di imparare a costruire la mia bomba nucleare, smh

Reporti puliti. Sfruttamenti sporchi. Controlla la Classifica Rekt. Due nomi si ripetono come un disco rotto: protocolli che hanno saltato le verifiche e protocolli che hanno avuto l'esperienza del teatro delle verifiche invece della reale sicurezza.

Una lezione da 550.000$: @coinbase ha concesso approvazioni ERC-20 al contratto Settler di @0xProject senza permessi - esattamente ciò contro cui avvertono i documenti. Un bot MEV ha sfruttato i permessi per drenare centinaia di token, aggiungendo ai fallimenti di sicurezza in corso. Storia qui sotto.

2mm/anno questo è senza dubbio il *business* più *lucrativo* che un'azienda di revisione possa ottenere

cambiato telefono con un TCL 60 SE NxtPaper 200$ in modalità MAX INK in ogni momento 7 giorni di autonomia della batteria nessuna distrazione consigliato

cambiato telefono con un TCL 60 SE NxtPaper in modalità MAX INK in ogni momento durata della batteria di 7 giorni nessuna distrazione consigliato

Ho passato un ottimo momento a parlare con la leggenda @0xriptide dai un'occhiata al podcast: