رأيت أحداثًا في ما يقارب 20 دولة ومدينة على مدار السنوات الأربع أو الخمس الماضية، من دنفر إلى نيويورك، ولم أرَ أبدًا برنامجًا مثل ديفكون مومباي في جيو وورلد سنتر. أفضل حدث نُظِّم على الإطلاق شاركت فيه. جعلنا أمباني فخورين جميعًا. هذا هو الهند اليوم. الآن السؤال يقع علينا: كيف نُعيد الصدقة ونبني أشياء مثل هذا التي تجعلنا جميعًا فخورين؟
تتركز معظم مناقشات RWA على الملكية القانونية (الكيانات الخاصة، ووكلاء الحفظ، وعزل الإفلاس). هذه جميعها مخاوف مشروعة، لكن انظر إلى المكان الذي يختفي فيه المال فعليًا. لقد حدثت 257 حادثة منذ عام 2022، تسببت في خسائر قدرها 9.69 مليار دولار. نصف هذه الحوادث تقريبًا نتجت عن سرقة المفاتيح، وهجمات التصيد وسلسلة التوريد، وحدها المفاتيح الخاصة المخترقة شكلت 24%. في الربع الثالث، كان خسارة 906.8 مليون دولار من أصل 1.18 مليار دولار ناتجة عن موردين وأدوات تطوير مخترقة، وإصلاحات لم يقم أحد بتثبيتها، وأجزاء لم يُدرج أي أحد نطاقها. الآن طبق ذلك على صندوق مُرمز. الأصل موجود مع وكيل حفظ، لكن السعر، والطباعة، والقائمة السوداء موجودة مع عدد قليل من المفاتيح عند المصدر. أخطأ باكوس في طباعة 300 تريليون PYUSD من محفظة ساخنة. شبكة Liquid، التي تستضيف 1.5 مليار دولار من RWA، طبعت 4000 L-BTC غير مدعومة في سبتمبر وسحبت 4000 BTC حقيقية من اتحادها، وعاد معظمها. تجاهل الخطأ أي غلاف قانوني. يمكن للمحكمة حماية ملكيتك، لكنها لا تستطيع إلغاء طباعة رمز. هذه هي النسخة من "هل تملكه حقًا؟" التي أريد الإجابة عنها غدًا.
100 مستخدم بيتا دخلوا. ما زال هناك الكثير للبناء. لكن رؤية QuillShield يحول خطأ تم تجاهله إلى استغلال قابل للتكرار هو سبب جيد للاستمرار.
لدي طلب موجه إلى المؤسسين، ورؤوس الأموال المخاطرة، والجميع الحاضرين الذين في موقع يمكنهم من المساعدة. يرجى تخصيص وقت للمطورين. 8 مؤتمرات Devcon في 12 عامًا، وهذه أول مرة تُعقد في الهند. كثيرٌ من المطورين يسافرون من مدن هندية أخرى ومن خارج الهند، لأول مرة لهم في Devcon. التحدث مع غريب عن ما تبنيه يتطلب شجاعة. امنحهم وقتًا كافيًا ليُسمَع صوتهم. اسألهم عن عملهم. استمع إلى حيث يواجهون صعوبات. قدّم لهم ملاحظات، أو مقدمة، أو مساعدة في خطوتهم التالية. يرجى ألا يُقرّر العائد الفوري فورًا من يستحق وقتك. بسبب الحالة السوقية الحالية، قررت أن أقضِّي جزءًا أكبر من وقتي في Devcon مع المطورين الشباب، دون أي عائد مالي. وأطلب من الآخرين فعل الشيء نفسه. إذا كنت مطورًا لأول مرة هنا، تعالَ وقل مرحباً. سأكون سعيدًا لسماع ما تبنيه. سأكون في مومباي من 1 إلى 6 نوفمبر. دعونا نساعدهم على مغادرة مومباي بثقة أكبر مما جاءوا به.
نصف تويتر العملات المشفرة سيقرأ هذا على أنه إيثريوم. الأمر أسوأ، فذكاء اصطناعي يقول إن أحد الافتراضات الأساسية وراء الرياضيات الصعبة خاطئ
أغرب جزء في ثغرة Brotli ليس الثغرة نفسها. كان الحل موجودًا في كود Brotli منذ فبراير. لم يدرك أحد أنه ثغرة أمنية، لذا لم يُصدر أي إصدار جديد. لمدة 8 أشهر، ظلت كل التطبيقات المبنية على الإصدار الرسمي الأخير متأثرة بها. Node.js وBun وبروكسيات مثل Envoy. استغرق الأمر اختبار أمني مدعوم بالذكاء الاصطناعي لربط النقاط.
تم طباعة 2.7 مليون دولار من العدم دفعة واحدة. هذا ما فعله قرصان على Initia الليلة، ثم نقله قبل أن يتمكن الفريق من التفاعل. أوقفت Initia شبكة بأكملها الليلة بعد أن سمح خطأ لمهاجم بإنشاء حوالي 2.7 مليون دولار من الرموز من العدم ونقلها قبل أن يتمكن أي أحد من منعها. تخيل خطأ في البنك يسمح لك بكتابة رصيدك الخاص، ثم سحبه. هذا ما يُسمى "طباعة غير محدودة". وبحسب ما أُفيد، فإن المؤسس المشارك قال إن ذلك كان عيبًا غير معروف في البرنامج الأساسي للسلسلة. لم تُؤكد التفاصيل الكاملة بعد.
خدعة السكك الحديدية: المهاجمون اخترقوا النظام لسرقة مفاتيح الذكاء الاصطناعي. باختصار: • كان المهاجمون داخل أنظمة Railway لمدة حوالي 38 ساعة • لم يكونوا يسعون وراء حسابات المستخدمين. كانوا يبحثون عن مفاتيح OpenAI وAnthropic وغيرها من مفاتيح الذكاء الاصطناعي المخزنة • الهدف، وفقًا لـ Railway: استخدام حسابات الذكاء الاصطناعي المدفوعة للضحايا لنسخ النماذج الرائدة بتكاليف منخفضة • هاجموا باستخدام نماذج ذكاء اصطناعي غير خاضعة للرقابة وكمية كبيرة من الحوسبة • ربما تم كشف أسرار ما يصل إلى 100,000 مساحة عمل • ألغت GitHub وOpenAI وAnthropic وStripe وغيرها من الجهات المفاتيح مفتاح ذكاءك الاصطناعي أصبح الآن بطاقة ائتمان بلا حدود. حدد حدًا للإنفاق وغيّره اليوم.
3 حرجة. 17 عالية. 30 يومًا. هذا كان سبتمبر لفريق التدقيق لدينا في @QuillAudits_AI. إحدى النقاط الحرجة كانت ستسمح لطرف واحد في تبديل ETH إلى TRON بالاحتفاظ بعملاته وأخذ عملات الطرف الآخر، بمجرد الانتظار لمدة 30 دقيقة. هنا ما كانت عليه، وكيف اكتشفناها 👇 https://t.co/dxUwFCwlSi
يمكن لالتزام واحد أن يلغي أشهرًا من العمل الأمني. لقد كنا نبني من أجل تلك اللحظة. كويل شيلد. أول نظرة. 👀 أرسل رسالة مباشرة للوصول إلى البيتا.
