안녕하세요. 전업으로 버그헌팅/보안감사를 하는 프리랜서입니다. 주로 블록체인 취약점을 찾습니다. 😄
Hi, I'm a freelance bug hunter/auditor. I'm mainly looking for blockchain vulnerabilities.

https://blog.jayjay.app/post/incident-case-study/incident-analysis-curve-finance-vyper-nonreentrancy-lock-vulnerability/
최근 발생한 curve finance 해킹 사고에 대한 분석글을 올렸습니다!
CRV/ETH풀의 경우 익스플로잇 방법이 약간 다른데, 추후 내용을 추가하겠습니다

there's getting to be a lot of bluesky tools so i went ahead and made an awesome style github list to keep track of them all

https://github.com/fishttp/awesome-bluesky

https://blog.jayjay.app/post/bughunting-case-study/bughunting-case-study-nouns-dao-v2-high_medium/
Code4rena에서 열린 Nouns DAO V2 업그레이드 버그헌팅 컨테스트에 대한 분석 1탄을 썼습니다!
DAO V3 버그헌팅에 참여하기 위해 사전조사한 것인데, 아직 결과가 나오지 않아 긴장되네요 😶

https://blog.jayjay.app/post/bughunting-case-study/bughunting-case-study-biconomy-low-noncritical/
전에 분석하던 리포트의 low risk 취약점을 블로그에 정리했습니다
그런데 low, non critical, gas는 바운티 대상이 아니라 제일 괜찮은 보고서를 하나 뽑아서 대표로 걸어놓는 것이더라구요… 앞으로는 전체를 정리하기보단 독특한 것 위주로만 분석해야겠습니다…

blog.jayjay.app
블로그를 이전했습니다. 글을 다 옮기느라 고생을 좀 했습니다.. 아직 모양은 덜 잡혔지만 마크다운을 바로 사용할 수 있어서 편하네요. Hugo를 Vercel에 붙였는데 빌드 속도가 빨라서 만족스럽습니다! Hugo 커스텀 템플릿을 만들어야겠네요.

처음 code4rena에 제출해보았는데 갈 길이 머네요 ㅎㅎ 그치만 어떤 가능성을 보이는 경험이었습니다 어디로 가야하는지 길이 보이는 듯!

blog.jayjay.app/tag/wargame/
짬짬이 Damn vulnerable defi 문제를 다 풀었습니다 :)
기본적인 문제도 있고 새로 알게된 것도 있네요 좋은 문제들입니다

지난 2주간은 Damn vulnerable Defi 워게임을 풀고 write up을 적었습니다
아직 문제가 남아서 다음 2주도 문제풀이 포스팅을 쓸 듯 하네요!
https://blog.jayjay.app/tag/wargame/

"Does Bluesky use IPFS?"

Kind of, but not exactly... remember, IPFS has many subsystems & is based around content addressing. @bsky.app utilizes content addressing & a subsystem called IPLD which can be implemented by itself!

Learn more about IPLD here:

다음주까지는 damn vulnerable defi 문제를 다 풀어보려고 합니다. 따라서 다음 블로그 포스팅은 문제풀이가 될 것 같아요. 간만에 워게임을 푸니 좋네요!

지난달에 쓴 블로그 포스팅입니다😄
스마트 컨트랙트 버그바운티 보고서를 읽고 정리하고 있습니다.
https://blog.jayjay.app/bughunting-case-study-biconomy
https://blog.jayjay.app/bughunting-case-study-biconomy-2

최근 2주에 하나씩 기술 블로그를 쓰고 있는데 올려볼까 합니다 :)

덕분에 공계를 만들었습니다 😆 감사해용