BOUNTYHUNT3RZ Episodul 24: cu @montyly (umilul creator Slether) și @0xriptide discută despre mandatul său la @trailofbits, postura de securitate web2 vs web3, instrumentele de securitate, internalizarea securității și rezolvarea problemei umane, execuția concolică/fuzzing hibrid, utilizarea LLM-urilor ca multiplicator de forță, o scădere ALPHA, de ce punerea de sublinieri în numele fișierelor este 32337 și multe, multe, multe altele ... Podcast, Discord, Substack, Sponsori/Reduceri:

SER Poți deschide DMS-ul @0xrajath

Paralelele dintre comerțul cu condimente și adoptarea timpurie a criptomonedelor

poate cineva să împărtășească solicitări despre cum să ocolești toate restricțiile de "siguranță" în modelele LLM? Să mă joc cu un model local și indiferent pe care îl aleg, trebuie să mă avertizeze despre tot felul de prostii și să mă împiedice să învăț cum să-mi construiesc propria bombă nucleară

Rapoarte curate. Exploit-uri murdare. Verificați clasamentul Rekt. Două nume se repetă ca un disc stricat: protocoale care au sărit peste audituri și protocoale care au obținut experiența teatrului de audit în loc de securitatea reală.

O lecție de 550 de mii de dolari: @coinbase acordat aprobări ERC-20 pentru @0xProject contract Settler fără permisiune - exact ceea ce documentele avertizează. Un bot MEV a exploatat permisiunile pentru a drena sute de token-uri, adăugându-se la eșecurile de securitate în curs. Povestea de mai jos.

2mm/an Aceasta este, fără îndoială, cea mai *profitabilă* afacere pe care o poate obține o companie de audit

a comutat telefoanele la un TCL 60 SE NxtPaper 200 USD în modul MAX INK în orice moment Durată de viață a bateriei de 7 zile Fără distrageri Recomandat

a comutat telefoanele la un TCL 60 SE NxtPaper în modul MAX INK în orice moment Durată de viață a bateriei de 7 zile Fără distrageri Recomandat

M-am distrat de minune vorbind cu legenda @0xriptide Verificați capsula: