#crypto space lover and Blockchain promoter #DeFi #NFT #Solidity #BlockchainDev b5a482baaeab31bf240567d951d17fc779d387f832019203d0d9f2f2a68d3831
Cross-Chain Human
Joined January 2011
- Tweets5.7K
- Following3K
- Followers957
- Likes4.9K
Pinned Tweet
🚀 Ya está online ProofRank: rankings de visibilidad patrocinada con reglas públicas.
Cada posición paga está identificada. No vende “calidad” ni reputación.
Today, All-time, archivos diarios y métricas reales de impresiones/clics.
rankproof-ecru.vercel.app/
thaddeusdev 🍕 retweeted
Confirmed: Binance hacker routed stolen TRX through Bitget wallet bridge into ETH, dumping straight into a wallet previously used in the Phemex hack.
It's Lazarus, without a doubt.
Funny how an APT unit can orchestrate a $6.3B multi-chain heist, but still gets caught reusing old deposit targets from 2025.
Swapping TRX to native ETH as fast as humanly possible because they know mainnet ETH has no admin freeze button.
2024: DMM Bitcoin
2025: Phemex & Bybit
2026: Binance ($6.3B)
They don't even bother generating fresh deposit addresses anymore. Lazarus is just running an automated DevOps pipeline to turn Web3 liquidity into national treasury reserves.
Bridge TRX -> native ETH -> Tornado/privacy -> off-grid.
The industry keeps building bridges, and North Korea keeps using them as sovereign exit liquidity.
thaddeusdev 🍕 retweeted
This is a preliminary overview of how the largest crypto hack in history targeting Binance is believed to have unfolded, based on what is known so far. the official post-mortem will confirm exactly what happened. seclat.xyz/en/blog/Binance-H…
thaddeusdev 🍕 retweeted
La IA ya escribe mejor código que muchos juniors.
Y aun así, nunca he sentido máss trabajo encima como dev.
Porque escribir código siempre fue la parte fácil.
Lo difícil es todo lo que pasa ants y después:
1. Entender qué problema vale la pena resolver
2. Definir qué tiene que pasar cuando algo sale mal
3. Elegir la arquitectura sabiendo lo que sacrificas
4. Saber qué no puede romperse nunca
5. Revisar que lo que hizo el agente sea correcto, y no solo que pase los tests
La IA me hace mil veces más rápido construyendo.
Pero si un endpoint de pagos cobra dos veces, no le voy a echar la culpa al modelo.
Puedes delegar el código. La responsabilidad no.
El dev que viene no es el que más escribe.
Es el que mejor decide y verificaa.
ProofRank is now live: sponsored visibility rankings with public rules.
Every paid placement is clearly labeled. We don’t sell “quality” or reputation.
Today, All-time, daily archives, and real impression/click metrics.
rankproof-ecru.vercel.app
6
🚀 Ya está online ProofRank: rankings de visibilidad patrocinada con reglas públicas.
Cada posición paga está identificada. No vende “calidad” ni reputación.
Today, All-time, archivos diarios y métricas reales de impresiones/clics.
rankproof-ecru.vercel.app
4
ProofRank is now live: sponsored visibility rankings with public rules.
Every paid placement is clearly labeled. We don’t sell “quality” or reputation.
Today, All-time, daily archives, and real impression/click metrics.
rankproof-ecru.vercel.app
12
thaddeusdev 🍕 retweeted
🚀 Ya está online ProofRank: rankings de visibilidad patrocinada con reglas públicas.
Cada posición paga está identificada. No vende “calidad” ni reputación.
Today, All-time, archivos diarios y métricas reales de impresiones/clics.
rankproof-ecru.vercel.app/
thaddeusdev 🍕 retweeted
Que privilegio haber formado una disciplina y una profesion sin que todo te lo resolviera alguien mas.
Hice calculo a mano. Resolvi integrales. Aprendi a programar escribiendo, fallando y volviendo a intentar.
Eso no fue solo codigo.
Fue aprender a sostener un problema hasta entenderlo.
Una profesion no es solo un titulo. Es el habito de pensar con rigor y construir criterio propio. Las disciplinas te entrenan la cabeza de una forma que ninguna herramienta puede hacer por ti.
Hoy las herramientas son mas potentes y esta bien usarlas. Pero quien nunca se enfrento a un problema de verdad usa la herramientta.
Quien si lo hizo, la dirige.
Hoy quiza ya no sea necesario, pero dominar el codigo es una experiencia que nadie deberia perderse, sobre todo si quiere dominar herramientas a profundidad, y aun asi estando en estos tiempos de la ia.
La IA acelera el trabajo. No reemplaza el criterio que se forma cuando aprendes una disciplina in serio. Y ese criterio, en cualquier profesion, sigue siendo lo que marca la diferencia.
Quien no calcula, no compite.
Por cierto @opencode V2 esta en su prime.
thaddeusdev 🍕 retweeted
thehackernews.com/2026/10/ph… update your PHP to avoid being hacked by this vulnerability!
thaddeusdev 🍕 retweeted
🚨 SlowMist TI Alert: Two Critical PHP Remote Code Execution (RCE) Vulnerabilities Disclosed 🚨
🔴 Severity: Critical
📌 CVEs: CVE-2026-109618, CVE-2026-109619
⚠️ CVSS v4.0: 9.2 for both vulnerabilities
🛠️ Patch Status: Official patches pending
On October 20, 2026, PHP published a security advisory confirming two critical vulnerabilities that could lead to remote code execution (#RCE).
According to CERT-EU and security researchers, the vulnerabilities are tracked as CVE-2026-109618 and CVE-2026-109619. Technical details, exploitation conditions, and affected versions have not yet been officially confirmed. Third-party reports suggest that PHP 5 and later versions may be affected, but the scope remains unverified.
📅 Expected Security Update: October 21, 2026, at 14:00 UTC (22:00 UTC+8).
🛡️ Security Recommendations
1️⃣ Audit PHP versions across servers and business systems, prioritizing internet-facing services.
2️⃣ Monitor official PHP updates and apply patched versions as soon as they become available.
3️⃣ Restrict access to exposed PHP services and consider isolating them if immediate patching is not possible.
🔗 References:
PHP Official Advisory: php.net/archive/2026.php#202…
Advisory: cert.europa.eu/publications/…
thaddeusdev 🍕 retweeted
Un backend hecho con vibecoding parece terminado.
Pero probablemente te salteaste algunas de estas cosas:
- Validación de todo lo que entra
- Contraseñas hasheadas
- Secretos fuera del repo
- Auth en el server, no solo en el front
- Rate limit en login y reset
- Timeouts en llamadas externas
- Pagos idempotentes
- Transacciones si hay más de una escritura
- Índices en lo que filtrás
- Migraciones versionadas
- Logs con request id, sin tokens
- Health check que revise la base
- Backups y un restore probado
- CORS cerrado
- 429 cuando te saturan, no 500
- Un usuario no puede leer el id del otro
Antes de lanzar, asegurate de que esté todo listoo.
thaddeusdev 🍕 retweeted
La IA ya te arma el frontend, el backend, la api y la base de datos. Eso dejó de ser el cuello de botella.
El problema de verdad empieza cuando hablas con el cliente.
Casi nunca quiere lo que dice. El dolor real suele estar dos capas más abajo de lo que cuenta. Y si lo dejas decidir solo, te pide una pantalla con 40 acciones, un Excel disfrazado de producto y cero idea de qué pasa cuando eso lo usen 200 personas al mismo tiempo.
Hoy el trabajo no es generar código.
Es traducir un problema mal explicado a un sistema que sí se pueda construir, mantener y escalar.
La IA escribe.
Tú decides qué vale la pena escribir.
thaddeusdev 🍕 retweeted
Learn about private data in solidity and how that can cause vulnerabilities if the developer assume that private data can protect sensitive data in the blockchain, in this Ethernaut Level 8 Walkthrough, you'll break a contract with this assumption. seclat.xyz/en/blog/Ethernaut…
thaddeusdev 🍕 retweeted
Learn about weak randomness vulnerabilities in smart contracts and how to avoid this bug by solving this Ethernaut challenge: coinFlip this is our walkthrough of the challenge #smartcontracts #web3security seclat.xyz/en/blog/Ethernaut…
Reported Morpho PT-reUSD liquidations show why an oracle need not be broken to create risk. About $36.4M is reported liquidation volume, not confirmed attacker extraction. The event is still developing; mechanism, losses, and bad debt need verification. 1/5👇
@SecLat_Security
4
1
33
4/5 Looped leverage multiplies the response. Users deposit collateral, borrow, buy more exposure, redeposit, and repeat. A modest oracle-reported decline can hit several layers at once, turning liquidations into a cascade.
14