BOUNTYHUNT3RZ episode 24: med @montyly (ydmyk Slither-skaper) og @0xriptide diskuterer hans periode hos @trailofbits, web2 vs web3 sikkerhetsstilling, sikkerhetsverktøy, internalisering av sikkerhet og løsning av det menneskelige problemet, konkolisk utførelse/hybrid fuzzing, bruk av LLM-er som en kraftmultiplikator, et ALPHA-fall, hvorfor det å sette understrek i filnavnene dine er 32337, og mye, mye, mer ... Podcast, Discord, Substack, sponsorer/rabatter:

ser kan du åpne DMS-@0xrajath

Parallellene mellom Spice Trade og tidlig kryptoadopsjon

kan noen dele spørsmål om hvordan man kan omgå alle "sikkerhetsrestriksjoner" i LLM-modeller? Leker med å drive en lokal modell, og uansett hvilken jeg velger, må den advare meg om all slags dritt og hindre meg i å lære å bygge min egen Nuke-SMH

Rene rapporter. Skitne bedrifter. Sjekk Rekt-ledertavlen. To navn gjentar seg som en ødelagt rekord: protokoller som hoppet over revisjoner, og protokoller som fikk revisjonsteateropplevelsen i stedet for faktisk sikkerhet.

En leksjon på $550K: @coinbase gitt ERC-20-godkjenninger til @0xProject tillatelsesfri Settler-kontrakt - akkurat det dokumenter advarer mot. En MEV-bot utnyttet tillatelsene til å tømme hundrevis av tokens, noe som bidro til pågående sikkerhetsfeil. Historien nedenfor.

2mm/år Dette er uten tvil den mest *lukrative* virksomheten et revisjonsselskap kan få

byttet telefon til en TCL 60 SE NxtPaper $ 200 i MAX INK-modus til enhver tid 7 dagers batterilevetid Ingen distraksjoner Anbefalt

byttet telefon til en TCL 60 SE NxtPaper i MAX INK-modus til enhver tid 7 dagers batterilevetid Ingen distraksjoner Anbefalt

Hadde en flott tid med å snakke med legenden @0xriptide Sjekk ut poden: