windowhan.eth | Lead Security Auditor @zellic_io prev. @kalos_security
Joined March 2014
- Tweets382
- Following1.2K
- Followers1.1K
- Likes1.1K
Jade Han retweeted
instead of watching 2 hours of Netflix tonight, watch this 40-minute masterclass from the founder of a $20B China AI company
it's the clearest explanation I've seen of how Agent Swarms and AI systems actually work at scale
useful whether you've never built an agent in your life or have been using Claude every day for the past year
I took the key ideas and turned them into a practical guide on how to actually build with Kimi
find it below
Jade Han retweeted
what a ridiculous take. @gf_256 / Zellic have done a ton for the space (speaking as one of their competitors).
did you even read the report?
Remember the security firm that Ubuntu hired to audit the (ill-advised, highly buggy) Rust-rewrites of all of the GNU Coreutils?
Turns out that security firm is run by @gf_256, who:
- Appears to be a man who thinks he's a woman ("trans").
- Uses an anime cartoon of a girl as his avatar.
- Appears to have an OnlyFans page.
I repeat: Ubuntu hired a "Trans" man, with an anime girl avatar and an OnlyFans page... to audit Rust code.
It's hard to get more on-the-nose than that.
Jade Han retweeted
I submitted two VirtualBox issues to @thezdi last year and kind of lost the reports 😅 and they're not visible on their portal, so I can't retrieve them..
I sent an email to ask them last week, but haven't heard back at all 😭
Does anyone know someone that could help with this?
Jade Han retweeted
대부분의 사람들이 Slack, Notion 같은 SaaS를 쓰는 이유는 자신에게 A가 필요했는데, 마침 SaaS에서 이 A를 제공하기 때문이 아니라 옆 사람이 쓰고, 회사에서 쓰고, 학교에서 쓰기 때문이다.
기술 장벽이 AI의 도움으로 현저히 낮아지고 있는 현 시점에서, SaaS의 경쟁력은 유통에 있다. 대부분의 사람들은 자신이 무엇을 원하는지를 정확하게 정의하는데 시간을 사용하지 않는다. 그냥 옆 사람이 쓰니까 쓴다.
2. 모든 소프트웨어의 가치는 ‘0’에 수렴한다
가장 충격적인 예측입니다. “미래에 모든 상용 소프트웨어(SaaS)의 가치는 0이 될 것이다.”
이게 무슨 의미일까요?
한 개인 유저가 프롬프트 한 줄로 자신에게 꼭 맞는 맞춤형 소프트웨어를 즉시 생성할 수 있다면, 더 이상 수십, 수백만 원을 내고 기성 소프트웨어를 구독할 이유가 사라집니다.
실제 Replit의 인사팀 직원은 코딩 경험이 전무함에도 불구하고, 단 3일 만에 AI 에이전트를 활용해 수만 달러 가치의 맞춤형 조직도 관리 툴을 만들어냈습니다. 이는 거대한 변화의 시작에 불과합니다. 특정 기능을 제공하는 것만으로는 더 이상 돈을 벌 수 없는 시대, 비즈니스의 본질이 송두리째 바뀌고 있습니다.
.
.
.
(이어서)
Jade Han retweeted
내 주변 부자들의 공통점은
'본인이 처한 현실 인식'을 그 누구보다 빠르게 인정하고 긍정의 마인드로 포기하지 않고 본인이 잘 할 수 있는 것에 최선을 다했다는 것이다.
그것이 근로든 사업이든 투자든.
비교와 냉소적 태도는 도움이 되질 않는다.
냉정과 열정 사이에서 긍정과 성실함은 시간이 지나면 엄청난 차이를 만든다.
통계를 너무 믿지 말자.
원래 부자보다 그렇지 않았던 사람이 더 큰 부를 만들어 내는 경우도 많다.
모든 사람이 이런 잠재력을 가지고 있지만,
이걸 꽃 피워 내는 건 자기 자신에게 달려 있다.
10년 전 편의점 알바로 생계를 유지하던 친구는 지금 순자산 50억이 되었고,
빚 2억으로 의과대학을 졸업했던 친구는 지금 1,000억의 부를 이뤘다.
또 한 명의 친구는 대기업에 다니다 입사 면접 때 받았던 질문에 영감을 받아 투자를 시작하여 지금 100억 이상의 자산을 쌓았다.
이 세 친구의 공통점은 실패를 거듭해도 우여곡절 어려움을 이겨내고 각자만의 방법으로 투자를 포기하지 않았다는 것.
그리고 모두 처음부터 부자가 아니었다.
“순자산 30억? 요즘 그게 부자야?”
통계청 자료를 펼쳐볼 때마다 느끼는 것이지만, 숫자와 체감 사이의 간극은 때로 현기증을 일으킨다.
2024년 한국에서 순자산 30억은 상위 1.5%다.
전 세계로 넓히면 0.6%다. 1000명 중 6명.
그런데 왜 우리는 이를 ‘그저 그런’ 수준으로 느낄까.
강남 아파트값이 30-40억을 넘나들고, SNS에는 슈퍼카와 명품이 일상처럼 전시되는 시대.
상위 0.1%의 삶이 스마트폰 화면을 통해 매일 우리 눈앞에 펼쳐진다. 비교의 기준점이 왜곡된 것이다.
중위값 2억 4천만원.
이것이 한국 가구의 정중앙이다.
30억은 그 12.5배다.
그런데도 “겨우 30억”이라는 말이 나온다.
서울 한복판에서는 30억으로 번듯한 아파트 하나 장만하기도 버겁다는 현실이 이런 착시를 만든다.
하지만 대한민국은 서울만이 아니다.
전국 2천만 가구 중 단 30만 가구만이 이 선을 넘는다.
이런 인식의 뒤틀림은 무엇을 낳는가.
젊은 세대의 89%가 “가난하게 태어나면 끝”이라고 믿는다. 실제 불평등보다 체감 불평등이 더 가파르다. 상위 1%를 상위 10%로 착각하고, 예외를 보편으로 오인한다.
그 결과 좌절이 일상이 되고, 도전은 사치가 된다.
진짜 문제는 30억이 부자냐 아니냐가 아니다.
객관적 수치를 외면하고 주관적 감정에 매몰되는 우리의 인지 습관이다. 팩트를 팩트로 보지 못하는 사회는 병든다.
30억이 상위 1.5%라는 것은 해석의 여지가 없는 사실이다.
이를 “부자가 아니다”고 하는 것은 수학을 부정하는 것과 같다.
통계는 차갑지만 정직하다.
감정은 뜨겁지만 변덕스럽다.
숫자를 읽을 줄 아는 것, 그것이 현실을 직시하는 첫걸음이다. 30억의 무게를 제대로 아는 것. 거기서부터 건강한 사회적 대화가 시작된다.
Jade Han retweeted
Modern Binary Exploitation by @RPISEC. This was a university course developed and run solely by students to teach skills in vulnerability research, reverse engineering, and binary exploitation.
github.com/RPISEC/MBE
Jade Han retweeted
Link to the self-audit checklist: securityalliance.notion.site…
Jade Han retweeted
there's been a lot of hacks going on due to neglect of OPSEC. i put together a comprehensive but minimalist guide focused on the basics to hopefully reduce this number. as many have said before "if you're operating in crypto, you're not paranoid enough."
plainshift.io/blog/minimum-v…
Jade Han retweeted
In December of 2023, Zellic's @farazsth98 found a bug in NEAR's blockchain node. We worked with the NEAR team to responsibly disclose and fix the issue.
Exploiting this bug would crash every node on the NEAR network.
Read on for all the details:
Jade Han retweeted
💪 forge-stack-tracer became more powerful!
Integrated @swissknifexyz's Calldata Decoder to enable decoding even for unverified contracts
Useful when running `cast run {txHash} | fst`
🧵
Jade Han retweeted
Recently, I found a DoS vulnerability in Avalanchego RPC. The vulnerability is simple, but I thought it was interesting to post about.
youtube.com/watch?v=WXMERc4a…
Jade Han retweeted
What are the top @EthereumDenver events for security researchers?
Here's my curated list👇
1. Security-Focused Events
• Scale Summit: Hosted by @nil_foundation and @class_lambda, focusing on Ethereum scaling and ZK.
• MetaMask Spotlight: Hosted by @MetaMask, focused on wallet safety and exploit prevention.
• Data, Security & Coffee for Web3: Hosted by @zellic_io, @hyperline_xyz, @guardrailsio. Ideal for researchers developing on-chain data-based security tools.
• Epic ETH Infra Day: Hosted by @hexens, with a focus on modular blockchain architecture.
• LMEOW by Code4rena: Hosted by @code4rena, featuring a live audit competition.
• EVM Day: Hosted by @curta_ctf, @gasliteGG, and @ChainLight_io! An essential event offering Web3 CTFs and gas optimization challenges. lu.ma/evm
2. Ecosystem Trends
• Modular Day: Hosted by leading modular projects like @movementlabsxyz, @CelestiaOrg, @berachain, @Hyperlane_xyz, @initiaFDN. Expected to be one of the key events at ETHDenver.
• HOT TAKE Series: Hosted by @AvailProject, focusing on altVMs and blockchain scaling.
Any other recommendations? I'm eager to explore all suggestions as I plan to share my insights from these events in a wrap-up article:)
Jade Han retweeted
📢Introducing CosmWasm Tracing 🛠️, your new go-to debugging tool.
Tired of hair-pulling errors? This tool's got your back! Addressing stack complexity, error redaction, and efficiency chasing. Dive in now!
medium.com/cosmwasm/cosmwasm…
Jade Han retweeted
New Bugfix Review! 👾🔧✨
@StacksOrg fixed this bug back in November last year, rewarding whitehat @ma1fan with a $76,011 bounty!
medium.com/immunefi/stacks-d…
Jade Han retweeted
ModuleKit v0.3 is now stable and more features are coming soon: github.com/rhinestonewtf/mod…
Jade Han retweeted
Your favorite slowpoke is back with new report!
Also, extra morale of the story: trust @immunefi mediation. I do not think I would earn something without them (and specifically @0xMackenzieM). However, guys, I still wait for dashboard dark theme👀
mirror.xyz/0x333247F2e126954…
Jade Han retweeted
@kalos_security Example of quality research published: (e.g solana rbpf vulnerability case study) ✅
• Finding critical issues in a specialized field: (e.g Scroll zkEVM). ✅
• Participation in and placing in CTFs. (e.g., previous Paradigm CTF.) ✅