Son 4-5 yıl içinde Denver'dan New York'a kadar neredeyse 20 ülkede ve şehirde etkinlikler gördüm, ancak Jio World Centre'da DevCon Mumbai gibi bir programlama hiç görmedim. Şu ana kadar katıldığım en iyi organize edilmiş etkinlik. Ambani, bizi tümüyle gururlandırdı. Bu, bugünün Hindistanı. Şimdi soru bize ait: Bu tür, bizi tümüyle gururlandıran şeyleri nasıl geri verir ve nasıl inşa ederiz?
Çoğu RWA tartışması yasal hak (SPV'ler, muhafızlar, iflas uzaklığı) üzerine odaklanır. Bunların hepsi adil endişelerdir, ancak paranın aslında nerede kaybolduğuna bakın. 2022'den beri 257 olay yaşanmış ve $9,69 milyar kayıp meydana gelmiştir. Bu olayların yaklaşık yarısı, çalınan anahtarlar, phishing ve tedarik zinciri saldırılarından kaynaklanmıştır; yalnızca kırılmış özel anahtarlar %24'ü oluşturmaktadır. Q3'te, $1,18 milyar kayıp içinde $906,8 milyonu, kırılmış tedarikçiler ve geliştirme araçlarından, kimse kurmayan düzeltmelerden ve kimse kapsama almayan parçalardan kaynaklanmıştır. Şimdi bunu tokenize edilmiş bir fon üzerine uygulayın. Varlık bir muhafızda bulunuyor, ancak fiyat, mint ve siyah liste, emitenin birkaç anahtarında yer alıyor. Paxos, bir sıcak cüzdan üzerinden 300 trilyon PYUSD yanlışlıkla mint etti. $1,5 milyar RWA'ya ev sahipliği yapan Liquid Network, Eylül ayında 4.000 desteklenmeyen L-BTC mint etti ve federasyonundan 4.000 gerçek BTC çekti; bunun çoğu geri döndü. Hata herhangi bir yasal katmanı göz ardı etti. Bir mahkeme haklarınızı koruyabilir, ancak bir tokeni unmint edemez. Yarın cevaplanmasını istediğim, 'GERÇEKTEN sahip misiniz?' sorusunun bu versiyonudur.
100 beta kullanıcısı girildi. Hala yapılacak çok şey var. Ancak QuillShield’in reddedilen bir hata üzerinde tekrarlanabilir bir zafiyet oluşturmasını görmek, devam etmenin iyi bir nedeni.
Kuruculara, Yatırımcılara ve yardım edebilecek herkese bir istekte bulunuyorum. Geliştiriciler için zaman ayırın. 12 yılda 8 Devcon, ve bu ilk kez Hindistan'da. Birçok kişi, ilk Devconları için diğer Hindistan şehirlerinden ve yurt dışından seyahat ediyor. Yaptığınız şeyi bir yabancıyla konuşmak cesaret ister. Onlara dinlenme zamanı verin. Çalışmalarını sorun. Nerede takıldıklarını dinleyin. Geri bildirimde bulunun, tanıştırın veya bir sonraki adım için yardım edin. Hemen ROI'ye karar vermek, kimin zamanını alacağını belirlemesin. Şu anki piyasa ruhuyla, ben de ROI'siz genç geliştiricilerle Devcon'un daha fazla kısmını geçirmeye karar verdim. Başkalarından da aynı şeyi istiyorum. Eğer ilk kez orada bir geliştiriciyseniz, gelip selam verin. Ne yaptığınızı duymak isterim. 1–6 Kasım tarihleri arasında Mumbai'de olacağım. Onların, geldiklerinden daha fazla güvenle Mumbai’yi terk etmelerine yardımcı olalım.
Kripto Twitter’ın yarısı bunu ethereum olarak okuyacak. Daha da kötüsü, bir yapay zeka, sert matematiğin arkasındaki temel varsayımlardan birinin yanlış olduğunu söylüyor.
Brotli hatasının en çılgın kısmı hatanın kendisi değil. Düzeltilme, Şubat'tan beri Brotli kodunda duruyordu. Kimse bunun bir güvenlik açıklaması olduğunu fark etmediğinden yeni bir sürüm yayımlanmadı. 8 ay boyunca, son resmi sürümle oluşturulmuş tüm uygulamalar hâlâ bu hatayı içeriyordu. Node.js, Bun, Envoy gibi proxy'ler. Bu bağlantıları kurmak, AI destekli güvenlik testine ihtiyaç duyuldu.
Bir hacker, bu gece Initia üzerinde tamamen boştan 2,7 milyon dolarlık para bastı. Takım tepki vermeden önce bunu dışarı taşıdı. Initia, bu gece bir hata nedeniyle tüm ağını kapattı; bu hata, bir saldırganın yaklaşık 2,7 milyon dolarlık tokenleri boştan oluşturmasına ve kimse duramadan önce bunları dışarı taşımalarına izin verdi. Bakiyenizi kendi başınıza yazıp çekebileceğiniz bir banka hatası hayal edin. İşte bu, "sonsuz basım"dır. Kurucu ortak, bu olayın zincirin temel yazılımında bilinmeyen bir hata olduğunu iddia etti. Tam detaylar henüz doğrulanmadı.
Railway sızma: Saldırganlar, AI anahtarlarını çalmak için sisteme girdi. TLDR: • Saldırganlar, Railway sistemlerinde yaklaşık 38 saat boyunca bulundu • Hedefleri kullanıcı hesapları değildi. Saklı OpenAI, Anthropic ve diğer AI anahtarlarını istediler • Railway’e göre amaç, mağdurların ödediği AI hesaplarını kullanarak en iyi modelleri ucuzca kopyalamaktı • Saldırı, sansürsüz AI modelleri ve yoğun hesaplama gücüyle gerçekleştirildi • Yaklaşık 100.000 çalışma alanının gizlilik bilgileri potansiyel olarak açığa çıktı • GitHub, OpenAI, Anthropic, Stripe ve diğerleri anahtarları iptal etti AI anahtarınız artık sınırsız bir kredi kartı haline geldi. Bugün bir harcama sınırı belirleyin ve anahtarınızı değiştirin.
3 kritik. 17 yüksek. 30 gün. Bu, @QuillAudits_AI'deki denetim ekibimiz için Eylül ayıydı. Kritiklerden biri, bir ETH ile TRON takasının bir tarafının 30 dakika sabır göstermesi durumunda kendi coin'lerini koruyup diğer tarafınkini almasını sağlıyordu. İşte bunun ne olduğu ve nasıl fark ettik 👇 https://t.co/dxUwFCwlSi
Bir işlem, aylarca güvenlik çalışmasını tersine çevirebilir. Bu an için inşa ediyoruz. QuillShield. İlk görüntü. 👀 Beta erişimi için DM atın.
