J'ai assisté à des événements dans près de 20 pays et villes au cours des 4 à 5 dernières années, de Denver à New York, et je n'ai jamais vu de programmation comme DevCon Mumbai au Jio World Centre. Le meilleur événement auquel j'aie jamais assisté. Ambani nous a tous rendus fiers. C'est l'Inde d'aujourd'hui. La question qui nous revient maintenant : comment rendrons-nous la pareille et construirons-nous des choses comme celles-ci qui rendent tous les membres de notre communauté fiers ?
La plupart des débats sur les RWA portent sur le titre légal (SPV, custodians, séparation en cas de faillite). Ce sont toutes des préoccupations légitimes, mais examinez où l’argent disparaît réellement. Il y a eu 257 incidents depuis 2022, entraînant une perte de 9,69 milliards de dollars. Environ la moitié de ces incidents proviennent de clés volées, de phishing et d’attaques de chaîne d’approvisionnement, et les clés privées compromise seules représentent 24 %. Au T3, 906,8 millions de dollars sur les 1,18 milliard de dollars perdus sont dus à des fournisseurs et outils de développement compromise, à des correctifs que personne n’a installés, et à des composants qui n’ont jamais été inclus dans le périmètre. Appliquez cela à un fonds tokenisé. L’actif est déposé chez un custodian, mais le prix, la création et la liste noire dépendent de quelques clés détenues par l’émetteur. Paxos a créé par erreur 300 billions de PYUSD depuis un hot wallet. Le Liquid Network, qui héberge 1,5 milliard de dollars d’RWA, a créé en septembre 4 000 L-BTC non garantis et a retiré 4 000 BTC réels de sa fédération, dont la plupart sont revenus. Le bogue a ignoré tout enveloppe juridique. Un tribunal peut protéger votre titre, mais il ne peut pas annuler un token. C’est la version de « Êtes-vous VRAIMENT propriétaire ? » que je veux voir répondue demain.
100 utilisateurs bêta intégrés. Il reste encore beaucoup à construire. Mais voir QuillShield transformer un bug ignoré en une exploitation reproductible est une excellente raison de continuer.
J’ai une demande pour les fondateurs, les fonds de capital-risque et tous les participants en position d’aider. Prenez le temps pour les développeurs. Huit Devcons en 12 ans, et c’est la première à se tenir en Inde. Beaucoup voyagent depuis d’autres villes indiennes et de l’étranger pour leur première Devcon. Aborder un inconnu pour parler de ce que vous construisez demande du courage. Accordez-leur suffisamment de temps pour être entendus. Posez des questions sur leur travail. Écoutez où ils sont bloqués. Offrez leur des retours, une introduction ou de l’aide pour leur prochaine étape. Ne laissez pas le ROI immédiat décider de qui mérite votre temps. Face à l’humeur actuelle du marché, j’ai décidé de consacrer une grande partie de ma Devcon aux jeunes développeurs, sans aucun ROI. Je demande aux autres d’en faire autant. Si vous êtes un développeur pour la première fois ici, venez dire bonjour. J’aimerais beaucoup entendre parler de ce que vous construisez. Je serai à Mumbai du 1er au 6 novembre. Aidons-les à quitter Mumbai avec plus de confiance qu’ils n’en avaient en arrivant.
La moitié de Crypto Twitter va lire cela comme ethereum. C’est pire, une IA affirme qu’une des hypothèses fondamentales derrière les mathématiques complexes est fausse.
La partie la plus folle du bug Brotli n'est pas le bug lui-même. La correction était déjà présente dans le code de Brotli depuis février. Personne n'a réalisé qu'il s'agissait d'une faille de sécurité, donc aucune nouvelle version n'a été publiée. Pendant 8 mois, chaque application construite sur la dernière version officielle la conservait encore. Node.js, Bun, des proxies comme Envoy. Il a fallu des tests de sécurité assistés par l'IA pour relier les éléments.
2,7 M $ créés de toutes pièces en une seule opération. C’est ce qu’un pirate a fait sur Initia ce soir, puis a transféré les fonds avant que l’équipe ne puisse réagir. Initia a désactivé l’ensemble de son réseau ce soir après qu’un bug a permis à un attaquant de créer environ 2,7 M $ de jetons de rien du tout et de les transférer avant que quelqu’un ne puisse les arrêter. Imaginer un bug bancaire qui vous permet de saisir votre propre solde, puis de le retirer. C’est ce qu’on appelle un « infinite mint ». Le cofondateur aurait déclaré qu’il s’agissait d’une faille inconnue dans le logiciel central de la chaîne. Les détails complets ne sont pas encore confirmés.
Hack ferroviaire : des attaquants ont pénétré pour voler des clés AI. TLDR : • Les pirates étaient présents dans les systèmes de Railway pendant environ 38 heures • Ils ne cherchaient pas les comptes utilisateurs. Ils voulaient les clés OpenAI, Anthropic et d’autres clés AI stockées • Objectif, selon Railway : utiliser les comptes AI payants des victimes pour copier les meilleurs modèles à moindre coût • Ils ont attaqué en utilisant des modèles AI non filtrés et une puissance de calcul élevée • Jusqu’à environ 100 000 espaces de travail ont pu exposer des secrets • GitHub, OpenAI, Anthropic, Stripe et d’autres ont révoqué les clés Votre clé AI est désormais une carte de crédit sans limite. Définissez un plafond de dépenses et changez-la dès aujourd’hui.
3 critiques. 17 hauts. 30 jours. Tel a été septembre pour notre équipe d’audit chez @QuillAudits_AI. L’un des critiques aurait permis à une partie d’un échange ETH vers TRON de conserver ses pièces et de s’approprier celles de l’autre partie, en attendant seulement 30 minutes. Voici ce que c’était et comment nous l’avons détecté 👇 https://t.co/dxUwFCwlSi
Un seul commit peut annuler des mois de travail sur la sécurité. Nous avons construit pour ce moment. QuillShield. Premier aperçu. 👀 Envoyez un MP pour accéder à la bêta.
