Nakakita na ako ng mga pangyayari sa halos 20 bansa at lungsod sa nakalipas na 4-5 taon, mula sa Denver hanggang New York, at hindi pa ako nakakakita ng programang ganyan tulad ng DevCon Mumbai sa Jio World Centre. Pinakamahusay na pinamahalaang pangyayari na aking napansin. Ikinamalaki tayo ni Ambani. Ito ang India ngayon. Ngayon, ang tanong ay nasa atin: paano natin ibabalik at itatayo ang mga bagay na ganyan na magpaparangal sa lahat ng atin?
Ang karamihan sa mga debate tungkol sa RWA ay tungkol sa legal na pamamahala (SPVs, custodians, bankruptcy remoteness). Lahat ng ito ay makatotohanang pag-aalala, ngunit tingnan kung saan talaga nawawala ang pera. Mayroong 257 insidente mula 2022, na nagresulta sa pagkawala ng $9.69 bilyon. Halos kalahati ng mga ito ay nagmula sa stolen keys, phishing, at supply chain attacks, at ang pagkakasira ng private keys lamang ay nagsanhi ng 24%. Sa Q3, ang $906.8 M ng $1.18 B na nawala ay dahil sa compromised vendors at development tools, mga fix na hindi ininstall ng sinuman, at mga bahagi na hindi isinama sa scope. Ngayon, ilapat iyon sa isang tokenized fund. Ang asset ay nasa custodian, ngunit ang presyo, ang mint, at ang blacklist ay nasa ilang keys lamang ng issuer. Mali ang Paxos sa pagmimint ng 300 trilyong PYUSD mula sa hot wallet. Ang Liquid Network, na tahanan ng $1.5 bilyon na RWA, ay naimint ng 4,000 na unbacked L-BTC noong Setyembre at nag-withdraw ng 4,000 na totoong BTC mula sa kanilang federation, at bumalik ang karamihan nito. Ang bug ay nag-iwan ng anumang legal wrapper. Ang isang hukuman ay makakaprotektahan ang iyong title, pero hindi ito makakapag-unmint ng isang token. Iyon ang bersyon ng 'Do you REALLY own it' na gusto kong sagutin bukas.
100 beta users na sa loob. Patuloy pa ang maraming dapat gawin. Ngunit ang pagkakita kay Quillshield na nagbago ng isang inalis na bug sa isang maaaring ulitin na exploit ay isang magandang dahilan para magpatuloy.
Mayroon akong hiling para sa mga tagapagtatag, mga VCs, at lahat ng mga dumadaan na may kakayahang tumulong. Pakilalaan ang oras para sa mga developer. 8 na Devcons sa loob ng 12 taon, at ito ang unang Devcon sa India. Marami ang naglalakbay mula sa iba’t ibang lungsod sa India at mula sa ibang bansa para sa kanilang unang Devcon. Ang paglakad papunta sa isang kakaibang tao upang pag-usapan ang iyong ginagawa ay nangangailangan ng tapang. Bigyan sila ng sapat na oras upang marinig. Itanong ang kanilang trabaho. Pakinig sa kanilang mga hamon. Magbigay ng feedback, paunang pagkilala, o tulong sa kanilang susunod na hakbang. Huwag pahintulutan ang agad na ROI ang magdesisyon kung sino ang makakatanggap ng iyong oras. Sa kasalukuyang mood ng merkado, nagpasya akong gugulin ang mas maraming oras ko sa Devcon kasama ang mga batang developer, nang walang ROI. Hinihiling ko sa iba na gawin ang parehong bagay. Kung ikaw ay isang developer na una mong dumadaan doon, pumunta at magbati. Gusto kong marinig kung ano ang iyong binubuo. Nasa Mumbai ako noong Nobyembre 1–6. Tulungan natin silang umalis sa Mumbai na may higit pang tiwala kaysa nang dumating sila.
kalahati ng crypto twitter ay magbabasa nito bilang ethereum. mas masama pa, sabi ng AI na mali ang isa sa mga pangunahing aksiyoma sa likod ng mahigpit na matematika
Ang pinakakamanghang bahagi ng Brotli bug ay hindi ang bug. Ang pagpapabuti ay nasa code ng Brotli simula pebrero. Walang nakita na ito ay isang security hole, kaya walang bagong bersyon ang ipinadala. Sa loob ng 8 buwan, ang bawat app na gawa sa huling opisyal na release ay mayroon pa rin nito. Node.js, Bun, mga proxy tulad ng Envoy. Kailangan ng AI-assisted security testing upang mag-ugnay ng mga puntos.
$2.7M ay inilabas mula sa wala sa isang pagkakataon. Ito ang ginawa ng isang hacker sa Initia ngayong gabi, at inilipat ito bago makareaksyon ang tim. Ibinanda ng Initia ang buong network nito ngayong gabi pagkatapos magkaroon ng isang bug na nagbigay-daan sa isang attacker na lumikha ng ~$2.7M sa mga token mula sa wala at ilipat ito bago makapigil sinuman. Isipin ang isang bug sa bangko na nagpapahintulot sa iyo na i-type ang iyong sariling balanse, tapos i-withdraw ito. Ito ay isang “infinite mint.” Ayon sa co-founder, ito ay isang hindi kilalang kakulangan sa core software ng chain. Hindi pa pinatotohanan ang buong detalye.
Railway hack: bumuo ang mga hacker upang manakop ng mga AI key. TLDR: • Nasa loob ng mga sistema ng Railway ang mga hacker sa loob ng ~38 oras • Hindi sila hinahanap ang mga account ng user. Gusto nila ang mga naka-store na OpenAI, Anthropic at iba pang AI keys • Layunin, ayon sa Railway: gamitin ang mga bayad na AI account ng biktima upang kopyahin ang mga pinakamataas na modelo nang mura • Sinira nila ang pamamaraan gamit ang mga hindi sinasayang na AI model at malakas na compute • Hanggang ~100,000 na workspace ang maaaring na-expose ang mga lihim • Ginawa ng GitHub, OpenAI, Anthropic, Stripe at iba pa ang pagpapalit ng mga key Ang iyong AI key ay ngayon ay isang credit card na walang limitasyon. Itakda ang spend cap at i-rotate ito ngayon.
3 kritikal. 17 mataas. 30 araw. Iyon ang September para sa aming tim ng audit sa @QuillAudits_AI. Ang isa sa mga kritikal ay nagbibigay-daan sa isang panig ng pagpalit ng ETH patungo sa TRON na panatilihin ang kanilang mga coin at kunin ang panig ng iba, na may 30 minuto ng paghihintay. Narito kung ano ito, at paano namin ito natuklasan 👇 https://t.co/dxUwFCwlSi
Isang commit ang maaaring iundo ang mga buwan ng seguridad. Nagbuo kami para sa sandaling iyon. QuillShield. Unang tingin. 👀 DM para sa beta access.
