過去4〜5年で、デンバーからニューヨークまで、ほぼ20カ国・都市でイベントを見てきましたが、Jio World Centreで開催されたDevCon Mumbaiのようなプログラムは見たことがありません。 これまで参加した中で、最も完璧に運営されたイベントでした。 アーマニ氏は私たち全員を誇りに思わせてくれました。 これが今日のインドです。 今、私たちに問われているのは：どうやって、私たち全員を誇りにさせるようなものを還元し、構築していくかです。

RWAに関する議論の多くは、法的所有権（SPV、保管者、破産隔離）に集中している。これらはすべて正当な懸念だが、実際に資金が失われる場所に目を向けてみよう。 2022年以降、257件の事例が発生し、96億9千万ドルの損失をもたらした。その半数近くは、鍵の盗難、フィッシング、サプライチェーン攻撃が原因であり、単にプライベート鍵の compromis だけで24％を占めた。 第3四半期には、11億8千万ドルの損失のうち9億680万ドルが、脆弱なベンダーおよび開発ツール、誰も適用しなかった修正、誰も範囲に含めなかった部品が原因だった。 これをトークン化されたファンドに適用してみよう。資産は保管者に預けられているが、価格、発行、ブラックリストは発行者の数つの鍵に依存している。 Paxosはホットウォレットから300兆PYUSDを誤って発行した。15億ドルのRWAを保有するLiquid Networkは、9月に無担保のL-BTCを4,000枚発行し、フィデーションから4,000枚の実際のBTCを引き出したが、その大部分は戻ってきた。このバグはいかなる法的ラッパーも無視した。 裁判所はあなたの所有権を守ることができるが、トークンをアンミントすることはできない。 これが明日までに答えたい「本当にあなたはそれを所有しているのか？」という問いの形だ。

ベータユーザー100人登録済み。 まだ構築すべきことがたくさんある。 しかし、クイールシールドが無視されていたバグを再現可能なエクスプロイトに変えたのは、この先を進むのに十分な理由だ。

創設者、ベンチャーキャピタリスト、そして支援の立場にあるすべての方々へ。 開発者たちに時間を割いてください。 12年間で8回開催されたDevconのうち、これがインドでの初開催です。多くの開発者が、他のインドの都市や海外から初めてDevconに参加するために旅をしてきています。知らない人に対して自分が構築しているものを話すのは、勇気が必要です。彼らの声に十分な時間を与えてください。 彼らの仕事について聞いてください。どこでつまずいているのかを聞き出してください。フィードバックを提供し、紹介をしたり、次のステップを支援してください。 即時のROIだけが、あなたの時間を割く対象を決めるべきではありません。 現在の市場のムードを踏まえ、私は今回のDevconで、ROIを一切考慮せずに若い開発者たちと時間を過ごすことに決めました。他の皆さんにも同じようにしてほしいと要請します。 初めて参加する開発者の皆さんは、ぜひ声をかけてください。あなたが何を構築しているのか、ぜひ聞かせてください。 11月1日から6日まで、私はムンバイにいます。 彼らがムンバイを去るとき、来訪したときよりもさらに自信を持って帰れるよう、一緒に支えましょう。

暗号通貨のツイッターの半分は、これをEthereumと読み取るだろう。それどころか、AIがハードな数学の基盤となる核心的な仮定の一つが間違っていると述べている。

Brotliのバグの最も驚異的な点は、そのバグそのものではない。 その修正は2月からBrotliのコードに存在していた。誰もこれがセキュリティホールであることに気づかなかったため、新しいバージョンはリリースされなかった。 8か月の間、最後の公式リリースに基づいて構築されたすべてのアプリケーション、Node.js、Bun、Envoyのようなプロキシがこの脆弱性を抱えていた。 AI支援のセキュリティテストによって、ようやくこれらの点が結びつけられた。

一気に空から270万ドルが生成された。 それは、今夜Initiaでハッカーが行い、チームが対応する前に資金を移動させた。 Initiaは、バグにより攻撃者が約270万ドル分のトークンを空から生成し、誰にも止められる前にそれを移動させたため、今夜全体のネットワークをオフにした。 自分の残高を自由に入力して出金できる銀行のバグを想像してみてください。これが「無限発行」です。 共同設立者は、これはチェーンのコアソフトウェアに存在した未知の不具合だったと報告されている。 詳細はまだ確認されていない。

レールウェイのハッキング：攻撃者がAIキーを盗むために侵入。 TLDR: • ハッカーはレールウェイのシステムに約38時間侵入していた • 彼らの目標はユーザー口座ではなく、保存されていたOpenAI、Anthropicその他のAIキーだった • レールウェイの説明によると、被害者の支払済みAIアカウントを使用して、高価なモデルを安価に複製することが目的だった • 彼らは検閲されていないAIモデルと大量のコンピューティングリソースを用いて攻撃した • 最大で約10万のワークスペースでシークレットが潜在的に漏洩した可能性がある • GitHub、OpenAI、Anthropic、Stripe他がキーを無効化 あなたのAIキーは無制限のクレジットカードと同じです。今日中に利用上限を設定し、キーをローテートしてください。

3つのクリティカル、17のハイ、30日。 これは、@QuillAudits_AI の監査チームにとっての9月の実績です。 そのうちの1つのクリティカルは、ETHからTRONへのスワップで、30分の忍耐があれば、一方のユーザーが自分のコインを保持しつつ、もう一方のユーザーのコインを奪える状況でした。 以下がその内容と、私たちがどのようにそれを検出したかです 👇 https://t.co/dxUwFCwlSi

1つのコミットで、数か月にわたるセキュリティ作業が無効になる可能性があります。 私たちはその瞬間のために構築してきました。 QuillShield。初公開。👀 ベータアクセスをご希望の方はDMください。