BOUNTYHUNT3RZ Aflevering 24: w/ @montyly (bescheiden Slither-maker) en @0xriptide bespreken zijn tijd bij @trailofbits, web2 vs web3 beveiligingshouding, beveiligingstools, het internaliseren van beveiliging en het oplossen van het menselijke probleem, concolic uitvoering/hybride fuzzing, het gebruik van LLM's als een krachtvermenigvuldiger, een ALPHA drop, waarom het plaatsen van underscores in je bestandsnamen 32337 is, en nog veel, veel meer ... podcast, discord, substack, sponsors/kortingen:

ser kun je je DMs openen @0xrajath

de parallellen tussen de specerijhandel en de vroege adoptie van crypto

kan iemand prompts delen over hoe je alle "veiligheids" beperkingen in LLM-modellen kunt omzeilen? ik speel met het draaien van een lokaal model en ongeacht welke ik kies, moet het me waarschuwen voor allerlei onzin en me ervan weerhouden om te leren hoe ik mijn eigen atoombom kan bouwen smh

Schone rapporten. Vuile uitbuitingen. Bekijk het Rekt Leaderboard. Twee namen herhalen zich als een gebroken plaat: protocollen die audits hebben overgeslagen, en protocollen die de audit theaterervaring kregen in plaats van daadwerkelijke beveiliging.

Een les van $550K: @coinbase verleende ERC-20 goedkeuringen aan het @0xProject permissionless Settler-contract - precies waar de documentatie tegen waarschuwt. Een MEV-bot heeft de machtigingen misbruikt om honderden tokens te onttrekken, wat bijdraagt aan de voortdurende beveiligingsfouten. Verhaal hieronder.

2mm/jaar dit is zonder twijfel de meest *winstgevende* business die een auditbedrijf kan krijgen

telefoon gewisseld naar een TCL 60 SE NxtPaper $200 altijd in MAX INK-modus 7 dagen batterijduur geen afleidingen aanbevolen

telefoons gewisseld naar een TCL 60 SE NxtPaper altijd in MAX INK-modus 7 dagen batterijduur geen afleidingen aanbevolen

Had een geweldige tijd om te praten met de legende @0xriptide Bekijk de podcast: