За останні 4–5 років я брав участь у заходах майже у 20 країнах і містах — від Денвера до Нью-Йорка, але ніколи не бачив програми на рівні DevCon Mumbai у Jio World Centre. Це найкраще організований захід, у якому я коли-небудь брав участь. Амбані зробив нас усіх гордими. Це Індія сьогодні. Тепер питання стоять перед нами: як ми можемо віддати назад і створити такі речі, які зроблять гордими нас усіх?

Більшість дискусій про RWA стосуються правового титулу (SPV, кастодіани, віддаленість від банкрутства). Це всі справедливі занепокоєння, але подивіться, де реально зникають гроші. З 2022 року відбулося 257 інцидентів, що призвели до втрат на $9,69 млрд. Приблизно половина з них виникла через вкрадені ключі, фішинг та атаки на ланцюжок постачання, а лише скомпрометовані приватні ключі становили 24%. У Q3 з $1,18 млрд втрачених $906,8 млн було втрачено через скомпрометованих постачальників та інструменти розробки, виправлення, які ніхто не встановив, і компоненти, які ніхто не включив до сфери дії. Тепер застосуйте це до токенізованого фонду. Актив знаходиться у кастодіана, але ціна, мінт та чорний список знаходяться у кількох ключів у емітента. Paxos випустила помилково 300 трильйонів PYUSD з гарячого гаманця. Liquid Network, де знаходиться $1,5 млрд RWA, випустила у вересні 4000 непідтримуваних L-BTC та вивела 4000 реальних BTC зі своєї федерації, більшість з них повернулася. Баг ігнорував будь-який правовий обгорт. Суд може захистити ваш титул, але не може скасувати токен. Це та версія «чи ВИ ДІЙСНО це володієте?», яку я хочу отримати відповідь завтра.

100 бета-користувачів у системі. Ще багато чого треба зробити. Але бачити, як QuillShield перетворив відкинуту помилку на відтворюваний експлойт — це дуже хороша причина продовжувати.

У мене є прохання до засновників, венчурних інвесторів та всіх, хто прийшов і може допомогти. Будь ласка, виділіть час для розробників. 8 Devcons за 12 років, і це перший у Індії. Багато хто подорожує з інших міст Індії та за кордоном — це їхня перша Devcon. Підійти до незнайомця й розповісти про те, що ти розробляєш — це потребує сміливості. Надайте їм достатньо часу, щоб їх почули. Запитуйте про їхню роботу. Слухайте, де вони застрягли. Надавайте відгук, знайомство або допомогу з наступним кроком. Будь ласка, не дозволяйте миттєвому ROI вирішувати, хто отримає ваш час. З урахуванням теперішнього настрою на ринку я вирішив провести більше часу на Devcon з молодими розробниками, без будь-якого ROI. Я прошу інших зробити те саме. Якщо ви — розробник уперше — прийдіть і скажіть привіт. Мені буде цікаво почути, над чим ви працюєте. Я буду в Мумбаї з 1 по 6 листопада. Давайте допоможемо їм покинути Мумбаї з більшою впевненістю, ніж прийшли.

Половина крипто-Твіттера прочитає це як ethereum. Це ще гірше — штучний інтелект стверджує, що одна з основних припущень, що лежать в основі складної математики, хибна

Найбільш дивним у багу Brotli є не сам баг. Виправлення вже існувало в коді Brotli з лютого. Ніхто не зрозумів, що це дірка безпеки, тому нова версія не була випущена. Протягом 8 місяців усі додатки, збудовані на останньому офіційному релізі, все ще мали цей баг. Node.js, Bun, проксі, такі як Envoy. Тільки завдяки тестуванню безпеки з використанням ШІ вдалося з’єднати точки.

$2,7 млн було надруковано з нізвідки за один раз. Це зробив хакер на Initia сьогодні вночі, а потім вивів кошти, перш ніж команда змогла відреагувати. Initia вимкнула всю свою мережу сьогодні вночі після того, як баг дозволив атакуючому створити ~$2,7 млн токенів з нізвідки та вивести їх, перш ніж хтось міг їх зупинити. Уявіть баг у банку, який дозволяє вам ввести власний баланс, а потім вивести його. Це називається «нескінченне мінтовання». Згідно з повідомленнями, співзасновник сказав, що це був невідомий дефект у ядрі програмного забезпечення ланцюга. Повні деталі ще не підтверджені.

Хакерська атака на Railway: зловмисники проникли, щоб вкрасти ключі штучного інтелекту. TLDR: • Хакери були всередині систем Railway протягом ~38 годин • Вони не цілилися в акаунти користувачів. Їм потрібні були збережені ключі OpenAI, Anthropic та інших сервісів ШІ • Мета, за словами Railway: використовувати платні акаунти ШІ жертв, щоб дешево копіювати топові моделі • Атака проводилася за допомогою моделей ШІ без цензури та потужних обчислювальних ресурсів • До ~100 000 воркспейсів потенційно були відкриті секрети • GitHub, OpenAI, Anthropic, Stripe та інші відкликав ключі Ваш ключ ШІ тепер — це кредитна картка без ліміту. Встановіть ліміт витрат і змініть його сьогодні.

3 критичні вразливості. 17 високих. 30 днів. Ось такий був вересень для нашої команди аудиту в @QuillAudits_AI. Одна з критичних вразливостей дозволяла одній стороні обміну ETH на TRON залишити свої монети та отримати монети іншої сторони, якщо чекати 30 хвилин. Ось що це було та як ми це виявили 👇 https://t.co/dxUwFCwlSi

Один коміт може скасувати місяці роботи з безпеки. Ми готувалися до цього моменту. QuillShield. Перший погляд. 👀 Напишіть у приватні повідомлення для доступу до бета-версії.