За последние 4–5 лет я посетил мероприятия почти в 20 странах и городах — от Денвера до Нью-Йорка — и никогда не видел программу, подобную DevCon Mumbai в Jio World Centre. Лучшее мероприятие, в котором я когда-либо участвовал. Амбани заставил нас всех гордиться. Вот какая Индия сегодня. Теперь вопрос стоит перед нами: как мы сможем отдать назад и создать что-то подобное, чему мы все будем гордиться?

Большинство дискуссий о RWA сосредоточены на праве собственности (SPV, хранители, изоляция от банкротства). Все эти опасения обоснованы, но посмотрите, где на самом деле исчезают деньги. С 2022 года произошло 257 инцидентов, приведших к потерям на $9,69 млрд. Примерно половина из них была вызвана кражей ключей, фишингом и атаками на цепочку поставок, а только компрометация частных ключей составила 24%. В Q3 из $1,18 млрд потерянных средств $906,8 млн пришлось на скомпрометированных поставщиков и инструменты разработки, исправления, которые никто не установил, и компоненты, которые никто не включил в сферу ответственности. Теперь применим это к токенизированному фонду. Актив находится у хранителя, но цена, чеканка и черный список зависят от нескольких ключей эмитента. Paxos ошибочно чеканит 300 триллионов PYUSD из горячего кошелька. Liquid Network, где хранится $1,5 млрд RWA, в сентябре чеканил 4000 непокрытых L-BTC и выводил 4000 реальных BTC из своей федерации — большая часть вернулась. Ошибка игнорировала любой правовой каркас. Суд может защитить ваше право собственности, но он не может аннулировать токен. Вот версия вопроса «Действительно ли вы им владеете?», ответ на который я хочу услышать завтра.

100 бета-пользователей подключено. Еще многое предстоит сделать. Но то, как QuillShield превратил игнорируемую ошибку в воспроизводимый эксплойт, — отличная причина продолжать.

У меня есть просьба к основателям, венчурным инвесторам и всем присутствующим, кто может помочь. Пожалуйста, выделите время для разработчиков. 8 Devcons за 12 лет, и это первый в Индии. Многие приезжают из других индийских городов и из-за рубежа — это их первая Devcon. Подойти к незнакомцу и рассказать о том, что ты создаешь — требует смелости. Дайте им достаточно времени, чтобы их услышали. Задавайте вопросы о их работе. Слушайте, где они застряли. Предлагайте обратную связь, рекомендацию или помощь на следующем шаге. Пожалуйста, не позволяйте немедленной рентабельности решать, кому вы уделяете время. С учетом текущего настроения на рынке я решил провести большую часть своей Devcon с молодыми разработчиками, не ожидая никакой рентабельности. Я прошу других поступить так же. Если вы впервые приехали разработчиком — подойдите и поздоровайтесь. Мне очень интересно узнать, над чем вы работаете. Я буду в Мумбаи с 1 по 6 ноября. Давайте поможем им уехать из Мумбаи с большим доверием, чем приехали.

Половина крипто-Твиттера воспримет это как ethereum. Это ещё хуже — ИИ утверждает, что одно из фундаментальных предположений, лежащих в основе сложной математики, неверно.

Самая безумная часть бага Brotli — это не сам баг. Исправление уже существовало в коде Brotli с февраля. Никто не понял, что это уязвимость безопасности, поэтому новая версия не была выпущена. В течение 8 месяцев все приложения, построенные на последнем официальном релизе, всё ещё содержали эту уязвимость. Node.js, Bun, прокси, такие как Envoy. Только благодаря тестированию безопасности с помощью ИИ удалось соединить точки.

$2,7 млн были напечатаны из ниоткуда за один раз. Вот что сделал хакер на Initia сегодня вечером, после чего переместил средства, прежде чем команда успела среагировать. Initia отключила всю свою сеть сегодня вечером после того, как ошибка позволила злоумышленнику создать ~$2,7 млн токенов из ниоткуда и переместить их, прежде чем кто-либо смог остановить это. Представьте себе ошибку в банке, которая позволяет вам ввести собственный баланс, а затем вывести его. Это называется «бесконечный майнт». Сооснователь, по сообщениям, заявил, что это был неизвестный дефект в ядре программного обеспечения цепочки. Полные детали пока не подтверждены.

Хакерская атака на Railway: злоумышленники проникли, чтобы украсть ключи ИИ. Кратко: • Хакеры находились внутри систем Railway около 38 часов • Их цель — не аккаунты пользователей, а сохранённые ключи OpenAI, Anthropic и других сервисов ИИ • Цель, согласно Railway: использовать платные аккаунты ИИ жертв для дешёвого копирования топовых моделей • Атака проводилась с использованием неконтролируемых моделей ИИ и мощных вычислительных ресурсов • До ~100 000 рабочих пространств могли быть подвержены утечке секретов • GitHub, OpenAI, Anthropic, Stripe и другие компании отозвали ключи Ваш ключ ИИ теперь — кредитная карта без лимита. Установите лимит расходов и смените его сегодня.

3 критических уязвимости. 17 высоких. 30 дней. Таким был сентябрь для нашей команды аудита в @QuillAudits_AI. Одна из критических уязвимостей позволяла одной стороне обмена ETH на TRON сохранить свои монеты и получить монеты другой стороны, если подождать 30 минут. Вот в чём она заключалась и как мы её обнаружили 👇 https://t.co/dxUwFCwlSi

Один коммит может свести на нет месяцы работы по безопасности. Мы готовились к этому моменту. QuillShield. Первый взгляд. 👀 Напишите в личные сообщения для доступа к бета-версии.