BOUNTYHUNT3RZ Odcinek 24: z @montyly (skromny twórca Slither) oraz @0xriptide omawiają jego kadencję w @trailofbits, bezpieczeństwo web2 vs web3, narzędzia zabezpieczające, internalizację bezpieczeństwa i rozwiązywanie problemu ludzkiego, wykonanie konkoliczne/fuzjonowanie hybrydowe, wykorzystanie LLM jako multiplikatora siły, zrzut ALPHA, dlaczego umieszczanie podkreślników w nazwach plików to 32337, i wiele, wiele więcej ... podcast, discord, substack, sponsorzy/zniżki:

ser, czy możesz otworzyć swoje DM-y @0xrajath

paralele między handlem przyprawami a wczesną adopcją kryptowalut

czy ktoś może podzielić się wskazówkami, jak obejść wszystkie "bezpieczeństwa" w modelach LLM? bawię się uruchamianiem lokalnego modelu i niezależnie od tego, który wybiorę, muszę być ostrzegany o wszelkiego rodzaju bzdurach i uniemożliwia mi to naukę, jak zbudować własną bombę atomową, smh.

Czyste raporty. Brudne exploity. Sprawdź Rekt Leaderboard. Dwa nazwiska powtarzają się jak zacięta płyta: protokoły, które pominęły audyty, oraz protokoły, które zamiast rzeczywistego bezpieczeństwa doświadczyły teatru audytów.

Lekcja za 550 tys. dolarów: @coinbase przyznał zatwierdzenia ERC-20 dla kontraktu Settler @0xProject bez zezwolenia - dokładnie to, przed czym ostrzegają dokumenty. Bot MEV wykorzystał te uprawnienia, aby wyczerpać setki tokenów, co dodaje do trwających problemów z bezpieczeństwem. Historia poniżej.

2mm/rok to bez wątpienia najbardziej *opłacalny* biznes, jaki może zdobyć firma audytorska

zmieniłem telefon na TCL 60 SE NxtPaper 200 dolarów w trybie MAX INK przez cały czas 7 dni żywotności baterii bez rozpr distractions zalecane

przełączyłem telefony na TCL 60 SE NxtPaper w trybie MAX INK przez cały czas 7 dni żywotności baterii bez rozproszeń zalecane

Świetnie się bawiłem rozmawiając z legendą @0xriptide sprawdź podcast: