Já participei de eventos em quase 20 países e cidades nos últimos 4-5 anos, de Denver a Nova York, e nunca vi uma programação como a DevCon Mumbai no Jio World Centre. O melhor evento que já participei. Ambani nos deixou a todos orgulhosos. Essa é a Índia de hoje. Agora, a pergunta é sobre nós: como devolvemos e construímos coisas assim que nos deixem a todos orgulhosos?

A maioria dos debates sobre RWA gira em torno de título legal (SPVs, custodiantes, isolamento em caso de falência). Essas são todas preocupações válidas, mas observe onde o dinheiro realmente some. Houve 257 incidentes desde 2022, resultando em uma perda de US$ 9,69 bilhões. Cerca de metade desses incidentes decorreu de chaves roubadas, ataques de phishing e de cadeia de suprimentos, e chaves privadas comprometidas sozinhas representaram 24%. No Q3, US$ 906,8 milhões dos US$ 1,18 bilhão perdidos foram devidos a fornecedores e ferramentas de desenvolvimento comprometidos, correções que ninguém instalou e componentes que ninguém incluiu no escopo. Agora aplique isso a um fundo tokenizado. O ativo fica com um custodiante, mas o preço, a emissão e a lista de bloqueio estão em algumas chaves do emissor. O Paxos emitiu erroneamente 300 trilhões de PYUSD de uma hot wallet. A Liquid Network, lar de US$ 1,5 bilhão em RWA, emitiu 4.000 L-BTC não lastreados em setembro e retirou 4.000 BTC reais de sua federação, a maioria voltou. O bug ignorou qualquer envoltório legal. Um tribunal pode proteger seu título, mas não pode desemissar um token. Essa é a versão de "você REALMENTE o possui" que quero respondida amanhã.

100 usuários beta incluídos. Ainda há muito para construir. Mas ver o QuillShield transformar um bug descartado em uma exploração reproduzível é uma ótima razão para continuar.

Tenho um pedido para os fundadores, VC’s e todos os presentes que estão em posição de ajudar. Por favor, reservem tempo para os desenvolvedores. Oito Devcons em 12 anos, e esta é a primeira na Índia. Muitos estão viajando de outras cidades indianas e do exterior para sua primeira Devcon. Abordar um estranho para falar sobre o que você está construindo exige coragem. Dê a eles tempo suficiente para serem ouvidos. Pergunte sobre o trabalho deles. Ouça onde eles estão travados. Ofereça feedback, uma apresentação ou ajuda com o próximo passo. Por favor, não deixe o ROI imediato decidir quem recebe seu tempo. Com o clima do mercado atual, decidi passar mais da minha Devcon com jovens desenvolvedores, sem qualquer ROI. Estou pedindo aos outros que façam o mesmo. Se você é um desenvolvedor pela primeira vez lá, venha dizer olá. Adoraria ouvir sobre o que você está construindo. Estarei em Mumbai, de 1 a 6 de novembro. Vamos ajudá-los a deixar Mumbai com mais confiança do que tinham quando chegaram.

Metade do Crypto Twitter vai ler isso como ethereum. É pior: uma IA diz que uma das suposições fundamentais por trás da matemática avançada está errada

A parte mais louca do bug do Brotli não é o bug. A correção já estava no código do Brotli desde fevereiro. Ninguém percebeu que era uma falha de segurança, então nenhuma nova versão foi lançada. Durante 8 meses, todos os aplicativos construídos com a última versão oficial ainda tinham esse problema. Node.js, Bun, proxies como Envoy. Foi preciso o teste de segurança assistido por IA para conectar os pontos.

US$2,7 milhões criados do nada de uma só vez. Foi o que um hacker fez na Initia esta noite, transferindo os fundos antes que a equipe pudesse reagir. A Initia desligou toda a sua rede esta noite após um bug permitir que um atacante criasse cerca de US$2,7 milhões em tokens do nada e os transferisse antes que alguém pudesse impedir. Imaginem um erro em um banco que permita que você digite seu próprio saldo e depois saque. Isso é um "mint infinito". O co-fundador supostamente disse que se tratava de uma falha desconhecida no software central da cadeia. Detalhes completos ainda não foram confirmados.

Hackeio da Railway: invasores entraram para roubar chaves de IA. TLDR: • Hackers estiveram dentro dos sistemas da Railway por cerca de 38 horas • Eles não buscavam contas de usuários. Queriam chaves armazenadas do OpenAI, Anthropic e outras de IA • Objetivo, segundo a Railway: usar contas de IA pagas pelas vítimas para copiar modelos principais com baixo custo • Eles atacaram usando modelos de IA sem censura e grande poder computacional • Até ~100.000 workspaces podem ter tido segredos expostos • GitHub, OpenAI, Anthropic, Stripe e outros revogaram chaves Sua chave de IA agora é um cartão de crédito sem limite. Defina um limite de gasto e renove-a hoje.

3 críticos. 17 altos. 30 dias. Foi setembro para nossa equipe de auditoria no @QuillAudits_AI. Um dos críticos permitiria que um lado da troca de ETH para TRON mantivesse suas moedas e pegasse as do outro lado, com apenas 30 minutos de paciência. Aqui está o que era e como detectamos isso 👇 https://t.co/dxUwFCwlSi

Um único commit pode desfazer meses de trabalho de segurança. Estamos construindo para esse momento. QuillShield. Primeiro vislumbre. 👀 DM para acesso ao beta.