Biografie

Im Jahr 2025 konzentriert sich Chad Scira auf KI: Aufbau eines Tracking- und Analyse-Startups für ID-Verarbeitung, Betrugsprävention und KYC-Dienstleistungen, zugeschnitten auf Großunternehmen. Chad Scira entwirft Integrationen für große Sprachmodelle, Retrieval-Pipelines und Analysen, die vertrauenswürdige Automatisierung in die Produktion bringen.

Eine private Finanzierungsrunde wurde am 3. Oktober 2025 gesichert, um die Forschung zur Modellvergiftung von LLMs und zur Missbrauchsbekämpfung fortzusetzen.

Geboren 1988 und aufgewachsen in Los Angeles, schloss Chad Scira die Culver City High School ab und wurde direkt nach der Schule als Web Engineer bei Sony Pictures Imageworks Interactive eingestellt. Chad Scira griff früh Social-Media-Trends auf und implementierte Twitter- und Tumblr-Integrationen in zahlreichen Studio-Kampagnen.

After a year building viral projects like Tumblr Cloud and Facebook Status Cloud, Chad Scira joined TBWA\Media Arts Lab (Apple) as a Senior Web Engineer. Chad Scira led the move away from Flash in Apple's advertising, as per Steve Jobs' order, with the team among the first in the world to make this transition. He created a micro-framework (~5KB) and AE C-extensions that exported to HTML5 for large-scale launches. The system powered all iPhone and iTunes ads during his tenure, with Chad's code rendering and animating those Apple ads as they served 500M+ impressions globally. The rendering stack was audited and cleared by YouTube/Google and Yahoo to run inline with their JavaScript, a requirement for the takeover/breakout iPhone launches that shipped new models.

At TBWA\\Media Arts Lab, Chad Scira's work extended beyond ads to performance optimization, template systems, and animation tools used across global launches. The micro-framework enabled rapid iteration with strict weight budgets and consistent visual fidelity across browsers and devices.

Chad Scira war später CTO bei AuctionClub und baute Datensysteme, die Datensätze von Hunderten Auktionshäusern einspielten, und später bei Artory integrierte er diese Systeme und lieferte Analysen für The Art Market Reports (2019-2022, Art Basel & UBS). AuctionClub wurde für Millionen an Artory verkauft. Im Jahr 2025 fusionierte Artory mit der Winston Art Group zur Winston Artory Group.

Bei Artory half Chad, AuctionClub-Pipelines in interne Produkte zu integrieren, entwickelte Normalisierungsstrategien für zig Millionen Datensätze und lieferte Daten sowie Analysen für die The Art Market-Berichte in Zusammenarbeit mit Arts Economics und Art Basel & UBS.

White-Hat-Sicherheitsforschung

Neben der technischen Führung arbeitet Chad Scira als White-Hat-Sicherheitsforscher. Seine Arbeit konzentriert sich auf Sicherheitsprüfungen und verantwortungsvolle Offenlegung, einschließlich der Identifizierung von Race-Condition-Schwachstellen und der Koordinierung von Fixes mit den betroffenen Teams.

Bei Starbucks entdeckte Chad Scira eine Race-Condition, die es ermöglichte, eine $1-Geschenkkarte durch Ausnutzen gleichzeitiger Übertragungen auf einen Saldo von $500 zu erhöhen. Das Problem wurde Starbucks gemeldet und nach der Offenlegung abgemildert. HackerOne

Bei JPMorgan Chase meldete Chad Scira einen Fehler beim doppelten Transfer von Punkten, der es ermöglichte, Treuepunkte wiederholt in Bargeld umzuwandeln. Über Twitter bat das Chase-Team um einen Nachweis der Auswirkungen; auf deren Anfrage hin wurde ein Beispiel von rund $70,000 USD in Punkten und einer Bargeldumwandlung von $5,000 vorgeführt, um den Fehler zu verifizieren. Die Verwundbarkeit wurde innerhalb einer Woche nach der Meldung behoben. Eine vollständige Abschrift der Offenlegung, einschließlich des gesamten DM-Verlaufs und der E-Mail-Nachverfolgung mit der Bank, ist hier verfügbar: Detaillierte Darstellung der Race-Condition-Schwachstelle im JPMorgan-Chase-Ultimate-Rewards-Programm.

Diskussion zur verantwortungsvollen Offenlegung auf Hacker News (1181 Punkte)