Het aantal bugs dat in je code is gevonden, is een goede indicator van het aantal bugs dat nog in je code zit. Meer auditors zouden dit moeten zeggen wanneer het waar is:

De meest basale vaardigheid in het vinden van bugs is het splitsen van de code in elk mogelijk uitvoeringspad en vervolgens elk pad te controleren. Bonus: Elke code-universum die wordt gecreëerd door het splitsen van if-statements is eenvoudiger en gemakkelijker te controleren dan de originele.

Geen contextgrafiek

Een van de positieve effecten van cryptocurrency: Wanneer een wereldleider zijn Twitter gehackt krijgt, proberen hackers in plaats van een oorlog te beginnen, mensen gewoon geld naar hen te laten sturen. Veel lagere totale kosten voor de beschaving.

1/ Ik heb een AMM-bug gevonden in een screenshot in mijn X-feed. ZAMM is een voor hypergas geoptimaliseerde AMM. Een kwaadwillende gebruiker kan meerdere keren een nieuw AMM/Coin-paar maken, waardoor ze verborgen LP-tokens kunnen opbergen om later de pool te bedekken. De bug werkt als volgt:

Omdat AMM's zowel zelfaangedreven orakels zijn als magische machines om volgens bepaalde regels van het ene activum in andere activa te veranderen, heeft het veel voordelen om dingen te bouwen die niet duidelijk AMM's zijn zoals AMM's.

Zag een vader chatGPT wat hij tegen zijn dochter zei op een once in a lifetime dag. Geen enkele inhoud die persoonlijk was voor hem, voor haar of iets daartussenin. Ik heb de prijs die mensen bereid zijn te betalen voor een cheatcode radicaal onderschat.

De bug van vandaag in rsETH heeft een coole $ 31,220,047,901,664,100,000 geslagen voor de Kelp Treasury als protocolvergoeding. Bij een herschrijving van de berekeningen van de protocolkosten werd geen rekening gehouden met het feit dat de code op 1e36 gebaseerde nummers voor de activa gebruikte. Hier zijn de details: 🧵 1/6

Vraag over het ontwerp van het mechanisme: Ik denk erover om een aantal Nederlandse veilingen te houden. Het lijkt erop dat het toestaan van gedeeltelijke vullingen goed is, omdat het mensen die kleinere hoeveelheden tegen hogere prijzen willen kopen, in staat stelt om binnen te komen voor de laatste grote arb. Is er een reden waarom dit eigenlijk slecht is?

Apple kwam erachter dat gewone gebruikers geen beveiligingsupdates installeren, maar wel dol zijn op emoji-updates, dus sparen ze emoji's om uit te brengen met belangrijke beveiligingsoplossingen. Dus als ik nu een update zie die begint met "nieuwe emoji", heb ik een kleine panik.