BOUNTYHUNT3RZ Avsnitt 24: w / @montyly (ödmjuk Slither skapare) och @0xriptide diskutera sin tid på @trailofbits, web2 vs web3 säkerhetsställning, säkerhetsverktyg, internalisera säkerhet och lösa det mänskliga problemet, konkolisk avrättning / hybrid fuzzing, använda LLM som en kraft multiplikator, en ALPHA droppe, varför sätta understreck i dina filnamn är 32337, och mycket, mycket, mer ... podcast, discord, substack, sponsorer/rabatter:

ser kan du öppna din DMS-@0xrajath

Parallellerna mellan kryddhandeln och den tidiga användningen av krypto

kan någon dela uppmaningar om hur man kommer runt alla "säkerhetsbegränsningar" i LLM-modeller? Leker med att köra en lokal modell och oavsett vilken jag väljer måste den varna mig för alla typer av skitsnack och hindra mig från att lära mig att bygga min egen Nuke SMH

Rena rapporter. Smutsiga bedrifter. Kolla in rekt leaderboard. Två namn upprepas som en trasig skiva: protokoll som hoppade över revisioner och protokoll som fick revisionsteaterupplevelsen istället för faktisk säkerhet.

En lektion på 550 000 dollar: @coinbase beviljade ERC-20-godkännanden för att @0xProject tillståndslöst Settler-kontrakt - precis vad dokument varnar för. En MEV-bot utnyttjade behörigheterna för att tömma hundratals tokens, vilket bidrog till pågående säkerhetsfel. Berättelse nedan.

2mm/år Detta är utan tvekan den mest *lukrativa* verksamheten ett revisionsföretag kan få

bytte telefoner till en TCL 60 SE NxtPaper $200 på MAX INK-läge hela tiden 7 dagars batteritid Inga distraktioner rekommenderad

bytte telefoner till en TCL 60 SE NxtPaper på MAX INK-läge hela tiden 7 dagars batteritid Inga distraktioner rekommenderad

Hade en fantastisk tid att prata med legenden @0xriptide Kolla in podden: