Saya telah menyaksikan acara di hampir 20 negara dan bandar dalam 4-5 tahun terakhir, dari Denver hingga New York, tetapi belum pernah melihat program seperti DevCon Mumbai di Jio World Centre. Acara paling teratur yang pernah saya hadiri. Ambani membuat kami semua bangga. Ini adalah India hari ini. Sekarang pertanyaannya ada pada kami: bagaimana kita memberi kembali dan membangun sesuatu seperti ini yang membuat kita semua bangga?

Kebanyakan perbincangan RWA berfokus pada hak hukum (SPV, pihak penyimpan, jarak kebangkrutan). Semua kebimbangan ini adalah sah, tetapi lihat di mana wang sebenarnya hilang. Terdapat 257 kes sejak 2022, yang menyebabkan kerugian sebanyak $9,69 bilion. Kira-kira separuh daripada kes-kes ini berasal daripada pencurian kunci, serangan phishing dan rantai bekalan, serta kunci peribadi yang disusupi sahaja menyumbang 24%. Pada Q3, $906,8 juta daripada $1,18 bilion yang hilang disebabkan oleh vendor yang disusupi dan alat pembangunan, pembaikan yang tidak dipasang, serta komponen yang tidak dimasukkan dalam lingkungan skop. Sekarang terapkan ini kepada dana yang ditokenisasi. Aset berada bersama pihak penyimpan, tetapi harga, penciptaan dan senarai hitam berada di tangan beberapa kunci pada penerbit. Paxos secara tidak sengaja mencipta 300 trilion PYUSD daripada dompet panas. Liquid Network, yang menjadi rumah bagi $1,5 bilion RWA, mencipta 4.000 L-BTC tanpa sokongan pada September dan menarik 4.000 BTC sebenar daripada federasinya, kebanyakannya kembali. Kegagalan itu mengabaikan apa-apa pembungkusan hukum. Mahkamah boleh melindungi hak anda, tetapi ia tidak boleh membatalkan token. Itulah versi 'Adakah anda BENAR-BENAR memilikinya' yang saya ingin jawab esok.

100 pengguna beta telah masuk. Masih banyak yang perlu dibina. Tetapi melihat Quillshield mengubah ralat yang diabaikan menjadi eksploit yang boleh diperbanyak adalah alasan yang cukup baik untuk terus berusaha.

Saya mempunyai permintaan kepada para pendiri, VC, dan semua peserta yang berada dalam kedudukan untuk membantu. Sila luangkan masa untuk para pembangun. 8 Devcons dalam 12 tahun, dan ini adalah yang pertama di India. Banyak yang bepergian dari bandar-bandar lain di India dan dari luar negara untuk Devcon pertama mereka. Mendekati orang asing untuk bercakap tentang apa yang anda bina memerlukan keberanian. Berikan mereka cukup masa untuk didengar. Tanyakan tentang kerja mereka. Dengar di mana mereka terhenti. Berikan maklum balas, pengenalan, atau bantuan untuk langkah seterusnya. Jangan biarkan ROI segera menentukan siapa yang mendapat masa anda. Dengan suasana pasaran sekarang, saya telah memutuskan untuk menghabiskan lebih banyak masa Devcon saya bersama pembangun muda, tanpa ROI. Saya meminta orang lain untuk melakukan perkara yang sama. Jika anda adalah pembangun pertama kali di sana, datang dan ucapkan salam. Saya sangat ingin mendengar apa yang anda bina. Saya akan berada di Mumbai, 1–6 November. Mari kita bantu mereka meninggalkan Mumbai dengan lebih percaya diri daripada ketika mereka tiba.

separuh daripada Twitter kripto akan membaca ini sebagai ethereum. Ia lebih buruk, AI mengatakan salah satu andaian asas di sebalik matematik sukar adalah salah

Bahagian paling gila mengenai ralat Brotli bukanlah ralatnya. Pembaikan itu sudah berada dalam kod Brotli sejak Februari. Tiada siapa yang sedar ia adalah lubang keselamatan, jadi tiada versi baharu dikeluarkan. Selama 8 bulan, setiap aplikasi yang dibina berdasarkan rilis rasmi terakhir masih mempunyainya. Node.js, Bun, proxy seperti Envoy. Ia memerlukan pengujian keselamatan yang dibantu AI untuk menghubungkan titik-titik tersebut.

$2.7 juta dicetak dari tiada apa-apa sekaligus. Itulah yang dilakukan seorang perompak di Initia malam ini, kemudian memindahkannya sebelum pasukan sempat bertindak. Initia mematikan seluruh rangkaian mereka malam ini selepas satu kecacatan membenarkan penyerang mencipta ~$2.7 juta token dari tiada apa-apa dan memindahkannya sebelum siapa pun mampu menghentikannya. Bayangkan kecacatan bank yang membenarkan anda menaip baki anda sendiri, kemudian mengeluarkannya. Itu adalah "pencetakan tanpa had." Pengasas bersama dilaporkan mengatakan ia adalah kecacatan yang tidak diketahui dalam perisian teras rantai. Butiran penuh belum disahkan lagi.

Hack keretapi: penyerang masuk untuk mencuri kunci AI. TLDR: • Penyerang berada di dalam sistem Railway selama ~38 jam • Mereka tidak mencari akaun pengguna. Mereka menginginkan kunci OpenAI, Anthropic, dan kunci AI lain yang disimpan • Tujuannya, menurut Railway: menggunakan akaun AI yang dibayar mangsa untuk menyalin model teratas dengan kos rendah • Mereka menyerang menggunakan model AI tanpa sensor dan pengiraan berat • Hingga ~100,000 ruang kerja mungkin terdedah kepada rahsia • GitHub, OpenAI, Anthropic, Stripe, dan lain-lain telah mencabut kunci Kunci AI anda kini seperti kad kredit tanpa had. Tetapkan had perbelanjaan dan gantikan hari ini.

3 kritikal. 17 tertinggi. 30 hari. Itu adalah September untuk pasukan audit kami di @QuillAudits_AI. Salah satu kritikal itu akan membolehkan satu pihak dalam pertukaran ETH ke TRON kekal dengan coin mereka dan mengambil coin pihak lain, sekiranya bersabar selama 30 minit. Inilah apa yang berlaku, dan bagaimana kami menangkapnya 👇 https://t.co/dxUwFCwlSi

Satu komitmen boleh membatalkan bulan-bulan kerja keselamatan. Kami telah membina untuk momen itu. QuillShield. Pandangan pertama. 👀 DM untuk akses beta.