पिछले 4-5 सालों में मैंने लगभग 20 देशों और शहरों में इवेंट्स देखे हैं, डेनवर से लेकर न्यूयॉर्क तक, लेकिन जिओ वर्ल्ड सेंटर में डेवकॉन मुंबई जैसा प्रोग्रामिंग कभी नहीं देखा। मैंने जितने भी इवेंट्स देखे हैं, यह सबसे अच्छा संचालित इवेंट है। अम्बानी ने हम सबको गर्वित कर दिया। यही आज का भारत है। अब सवाल हम पर है: हम कैसे वापसी करें और ऐसी चीजें बनाएं जो हम सबको गर्वित करें?

अधिकांश RWA बहसें कानूनी अधिकार (SPVs, कस्टोडियन, दिवालियापन से दूरी) के बारे में होती हैं। ये सभी न्यायसंगत चिंताएँ हैं, लेकिन देखें कि पैसा वास्तव में कहाँ गायब हो रहा है। 2022 के बाद से 257 घटनाएँ हुई हैं, जिससे $9.69 अरब का नुकसान हुआ है। इनमें से लगभग आधी घटनाएँ चोरी हुए कुंजियों, फिशिंग और सप्लाई चेन हमलों, और केवल दुरुपयोग की गई निजी कुंजियों से उत्पन्न हुईं, जो 24% का योगदान देती हैं। तीसरे तिमाही में, $1.18 बिलियन में से $906.8 मिलियन का नुकसान दुरुपयोग किए गए वेंडर्स और डेवलपमेंट टूल्स, किसी ने स्थापित नहीं किए गए सुधार, और किसी ने स्कोप में शामिल नहीं किए गए पार्ट्स के कारण हुआ। अब इसे एक टोकनाइज़्ड फंड पर लागू करें। संपत्ति कस्टोडियन के पास होती है, लेकिन कीमत, मिंटिंग और ब्लैकलिस्ट प्रकाशक के कुछ कुंजियों के पास होती हैं। Paxos ने एक हॉट वॉलेट से 300 ट्रिलियन PYUSD मिंट कर दिए। $1.5 अरब RWA का घर होने वाला Liquid Network, सितंबर में 4,000 अपृष्ठभूमि L-BTC मिंट करता है और अपने फेडरेशन से 4,000 वास्तविक BTC निकालता है, जिसमें से अधिकांश पलट आया। बग किसी कानूनी परत को 무시 करता है। एक अदालत आपके अधिकार की सुरक्षा कर सकती है, लेकिन यह कोई टोकन को 'अनमिंट' (वापस) नहीं कर सकती। यही 'क्या आप REALY मालिक हैं?' का संस्करण है, जिसका मैं कल उत्तर चाहता हूँ।

100 बीटा उपयोगकर्ता शामिल। अभी भी बहुत कुछ बनाने को बाकी है। लेकिन क्विलशील्ड द्वारा एक अनदेखी बग को एक दोहराया जा सकने वाला दुरुपयोग में बदलना, आगे बढ़ने का एक बहुत अच्छा कारण है।

मुझे संस्थापकों, वीसी और सभी उपस्थित लोगों के लिए एक अनुरोध है, जो मदद करने की स्थिति में हैं। कृपया डेवलपर्स के लिए समय निकालें। 12 वर्षों में 8 डेवकॉन्स, और यह पहला डेवकॉन भारत में है। कई लोग अन्य भारतीय शहरों और विदेशों से अपने पहले डेवकॉन के लिए यात्रा कर रहे हैं। किसी अजनबी के पास जाकर अपने बना रहे काम के बारे में बात करना साहस की बात है। उन्हें सुने जाने के लिए पर्याप्त समय दें। उनके काम के बारे में पूछें। सुनें कि वे कहाँ फंसे हुए हैं। उन्हें प्रतिक्रिया, परिचय, या अगले कदम के लिए मदद प्रदान करें। कृपया तुरंत ROI को ही तय करने का कारण मत बनाएं कि किसे आपका समय मिले। अभी बाजार के मूड को देखते हुए, मैंने अपना डेवकॉन युवा डेवलपर्स के साथ, किसी ROI के बिना, बिताने का फैसला किया है। मैं दूसरों से भी ऐसा ही करने का अनुरोध करता हूँ। अगर आप पहली बार के डेवलपर हैं, तो आएँ और हैलो कहें। मुझे आपके बना रहे काम के बारे में सुनना पसंद होगा। मैं 1–6 नवंबर, मुंबई में हूँ। आइए, उन्हें मुंबई से वहीं से ज्यादा आत्मविश्वास के साथ जाने में मदद करें, जहाँ से उन्होंने प्रवेश किया।

क्रिप्टो ट्विटर का आधा हिस्सा इसे ईथेरियम के रूप में पढ़ेगा। यह बदतर है, एक एआई कहता है कि कठिन गणित के पीछे की एक मूल धारणा गलत है

ब्रोटली बग का सबसे अजीब हिस्सा बग नहीं है। फिक्स फरवरी से ही ब्रोटली के कोड में मौजूद था। किसी को एहसास नहीं हुआ कि यह एक सुरक्षा छेद है, इसलिए कोई नया संस्करण जारी नहीं किया गया। 8 महीनों तक, पिछले आधिकारिक रिलीज पर बनाए गए हर ऐप में यह था। Node.js, Bun, Envoy जैसे प्रॉक्सीज। AI-सहायता से सुरक्षा परीक्षण के बाद ही इन बिंदुओं को जोड़ा जा सका।

एक ही बार में $2.7 मिलियन को खाली से छापा गया। वहीं आज रात एक हैकर ने Initia पर ऐसा किया, और टीम के प्रतिक्रिया देने से पहले ही इसे बाहर ले गया। Initia ने आज रात एक बग के कारण अपनी पूरी नेटवर्क को बंद कर दिया, जिससे एक हमलावर ने खाली से ~$2.7 मिलियन के टोकन बना लिए और किसी को रोकने का मौका नहीं मिला। कल्पना कीजिए कि एक बैंक का बग आपको अपना बैलेंस स्वयं टाइप करने और उसे विड्रॉ करने की अनुमति दे। यही है "अनंत मिंट"। रिपोर्ट्स के मुताबिक, सह-संस्थापक का कहना है कि यह चेन के कोर सॉफ्टवेयर में एक अज्ञात दोष था। अभी तक पूरी जानकारी पुष्टि नहीं हुई है।

रेलवे हैक: हमलावरों ने AI कुंजियाँ चुराने के लिए प्रवेश किया। TLDR: • हैकर्स लगभग 38 घंटे तक Railway के सिस्टम में घुसे रहे • उनका लक्ष्य उपयोगकर्ता खाते नहीं थे। उन्हें संग्रहीत OpenAI, Anthropic और अन्य AI कुंजियाँ चाहिए थीं • Railway के अनुसार, लक्ष्य: पीड़ितों के भुगतान किए गए AI खातों का उपयोग करके शीर्ष मॉडल्स को सस्ते में कॉपी करना • उन्होंने अनुमति विहीन AI मॉडल्स और भारी कंप्यूटिंग का उपयोग करके हमला किया • लगभग 100,000 वर्कस्पेस में सामग्री संभवतः प्रकट हो गई • GitHub, OpenAI, Anthropic, Stripe और अन्य ने कुंजियाँ रद्द कर दीं आपकी AI कुंजी अब सीमा विहीन क्रेडिट कार्ड है। आज ही खर्च सीमा सेट करें और इसे बदल दें।

3 गंभीर विफलताएँ। 17 उच्च स्तर। 30 दिन। यह हमारे @QuillAudits_AI के ऑडिट टीम के लिए सितंबर था। इन गंभीर विफलताओं में से एक के कारण, ETH से TRON स्वैप के एक पक्ष को 30 मिनट की प्रतीक्षा के बाद अपने कॉइन्स रखने और दूसरे पक्ष के कॉइन्स ले लेने की सुविधा मिल सकती थी। यहाँ यह है कि यह क्या था और हमने इसे कैसे पकड़ा 👇 https://t.co/dxUwFCwlSi

एक कमिट महीनों के सुरक्षा कार्य को रद्द कर सकता है। हम उस क्षण के लिए बना रहे हैं। क्विलशील्ड। पहली झलक। 👀 बीटा एक्सेस के लिए डीएम करें।