Saya telah melihat acara di hampir 20 negara dan kota selama 4-5 tahun terakhir, dari Denver hingga New York, tapi belum pernah melihat program seperti DevCon Mumbai di Jio World Centre. Acara terbaik yang pernah saya ikuti. Ambani membuat kami semua bangga. Ini adalah India hari ini. Sekarang pertanyaannya ada pada kami: bagaimana kita bisa memberi kembali dan membangun hal-hal seperti ini yang membuat kami semua bangga?

Sebagian besar debat tentang RWA berfokus pada hak hukum (SPV, kurator, jarak kebangkrutan). Semua kekhawatiran itu wajar, tetapi lihat di mana uang benar-benar menghilang. Sejak 2022, telah terjadi 257 insiden, mengakibatkan kerugian sebesar $9,69 miliar. Sekitar setengah dari insiden ini berasal dari pencurian kunci, serangan phishing dan rantai pasokan, serta kebocoran kunci pribadi saja menyumbang 24%. Pada Q3, $906,8 juta dari $1,18 miliar yang hilang disebabkan oleh vendor yang dikompromikan dan alat pengembangan, perbaikan yang tidak dipasang, dan komponen yang tidak dimasukkan dalam cakupan. Sekarang terapkan itu pada dana yang ditokenisasi. Asetnya berada di tangan kurator, tetapi harga, pencetakan, dan daftar hitam berada di beberapa kunci milik penerbit. Paxos secara keliru mencetak 300 triliun PYUSD dari dompet panas. Liquid Network, yang menjadi rumah bagi $1,5 miliar RWA, mencetak 4.000 L-BTC tanpa jaminan pada September dan menarik 4.000 BTC asli dari federasinya, sebagian besar kembali. Bug ini mengabaikan struktur hukum apa pun. Pengadilan dapat melindungi hak kepemilikan Anda, tetapi tidak bisa membatalkan token. Itulah versi pertanyaan "Apakah Anda BENAR-BENAR memilikinya?" yang ingin saya dapatkan jawabannya besok.

100 pengguna beta sudah masuk. Masih banyak yang perlu dibangun. Tetapi melihat Quillshield mengubah bug yang diabaikan menjadi eksploit yang dapat direproduksi adalah alasan yang cukup baik untuk terus melanjutkan.

Saya memiliki permintaan untuk para pendiri, VC, dan semua peserta yang berada dalam posisi untuk membantu. Silakan luangkan waktu untuk para pengembang. 8 Devcon dalam 12 tahun, dan ini adalah yang pertama di India. Banyak yang bepergian dari kota-kota lain di India dan dari luar negeri, untuk Devcon pertama mereka. Mendekati orang asing untuk membicarakan apa yang sedang Anda bangun membutuhkan keberanian. Beri mereka cukup waktu untuk didengar. Tanyakan tentang pekerjaan mereka. Dengarkan di mana mereka terhambat. Berikan umpan balik, pengenalan, atau bantuan untuk langkah selanjutnya. Jangan biarkan ROI langsung menentukan siapa yang mendapatkan waktu Anda. Dengan suasana pasar saat ini, saya memutuskan untuk menghabiskan lebih banyak waktu saya di Devcon bersama pengembang muda, tanpa ROI. Saya meminta orang lain untuk melakukan hal yang sama. Jika Anda adalah pengembang pertama kali di sana, datanglah dan ucapkan halo. Saya sangat ingin mendengar apa yang sedang Anda bangun. Saya akan berada di Mumbai, 1–6 November. Mari kita bantu mereka meninggalkan Mumbai dengan lebih percaya diri daripada saat tiba.

setengah dari Twitter kripto akan membaca ini sebagai ethereum. Ini lebih buruk lagi, sebuah AI mengatakan salah satu asumsi inti di balik matematika rumit salah

Bagian paling gila dari bug Brotli bukanlah bug-nya. Perbaikannya sudah ada dalam kode Brotli sejak Februari. Tidak ada yang menyadari itu adalah lubang keamanan, sehingga tidak ada versi baru yang dirilis. Selama 8 bulan, setiap aplikasi yang dibangun berdasarkan rilis resmi terakhir masih memiliki masalah ini. Node.js, Bun, proxy seperti Envoy. Dibutuhkan pengujian keamanan yang dibantu AI untuk menghubungkan titik-titiknya.

$2,7 juta dicetak dari udara kosong sekaligus. Itulah yang dilakukan seorang peretas di Initia malam ini, lalu memindahkan dana tersebut sebelum tim bisa bereaksi. Initia mematikan seluruh jaringannya malam ini setelah sebuah bug memungkinkan penyerang menciptakan sekitar $2,7 juta dalam bentuk token dari udara kosong dan memindahkannya sebelum siapa pun bisa menghentikannya. Bayangkan kegagalan pada bank yang memungkinkan Anda mengetikkan saldo sendiri, lalu menariknya. Itu disebut "infinite mint." Co-founder dilaporkan mengatakan itu adalah kelemahan tak dikenal di perangkat lunak inti rantai. Detail lengkap belum dikonfirmasi.

Hack kereta api: penyerang masuk untuk mencuri kunci AI. TLDR: • Penyerang berada di dalam sistem Railway selama ~38 jam • Mereka tidak mencari akun pengguna. Mereka menginginkan kunci OpenAI, Anthropic, dan kunci AI lainnya yang disimpan • Tujuannya, menurut Railway: menggunakan akun AI yang dibayar korban untuk menyalin model teratas dengan biaya murah • Mereka menyerang menggunakan model AI tanpa sensor dan komputasi berat • Hingga ~100.000 workspace berpotensi terpapar rahasia • GitHub, OpenAI, Anthropic, Stripe, dan lainnya mencabut kunci tersebut Kunci AI Anda sekarang seperti kartu kredit tanpa batas. Tetapkan batas pengeluaran dan ganti segera hari ini.

3 kritis. 17 tertinggi. 30 hari. Itulah September untuk tim audit kami di @QuillAudits_AI. Salah satu kritisnya memungkinkan satu sisi pertukaran ETH ke TRON mempertahankan koin mereka dan mengambil koin pihak lainnya, hanya dengan kesabaran 30 menit. Inilah yang terjadi, dan bagaimana kami menemukannya 👇 https://t.co/dxUwFCwlSi

Satu komitmen bisa membatalkan bulan-bulan kerja keamanan. Kami telah membangun untuk momen itu. QuillShield. Pandangan pertama. 👀 DM untuk akses beta.