پچھلے 4-5 سالوں میں میں نے تقریباً 20 ممالک اور شہروں میں واقعات دیکھے ہیں، ڈینور سے لے کر نیو یارک تک، لیکن جیو ورلڈ سنٹر میں دیونگ ممبئی جیسا پروگرامنگ کبھی نہیں دیکھا۔ میں نے جس بھی تقریب میں شرکت کی ہے، یہ سب سے بہترین منظم تقریب ہے۔ امانی نے ہم سب کو فخر سے بھر دیا۔ یہ آج کا بھارت ہے۔ اب سوال ہم پر ہے: ہم کیسے واپس کچھ دے سکتے ہیں اور ایسی چیزیں تعمیر کر سکتے ہیں جن سے ہم سب فخر محسوس کریں؟
زیادہ تر RWA بحثیں قانونی عنوان (SPVs، کسٹوڈینز، بینکروپسی کی دوری) کے بارے میں ہیں۔ یہ سب انصاف پر مبنی فکریں ہیں، لیکن دیکھیں کہ رقم اصل میں کہاں غائب ہو رہی ہے۔ 2022 کے بعد سے 257 واقعات رپورٹ ہوئے ہیں جن سے 9.69 ارب امریکی ڈالر کا نقصان ہوا۔ ان میں سے تقریباً نصف واقعات چوری شدہ کلیدوں، فشنگ اور سپلائی چین حملوں، اور صرف مختل پرائیویٹ کلیدوں کی وجہ سے پیدا ہوئے، جن کا تناسب 24 فیصد تھا۔ تیسرے ترین میں، 1.18 ارب ڈالر کے نقصان میں سے 906.8 ملین ڈالر مختل وینڈرز اور ڈویلپمنٹ ٹولز، کسی نے نصب نہ کیے گئے فکسز، اور کسی نے دائرہ کار میں نہ لائے گئے حصوں کی وجہ سے ہوئے۔ اب اسے ایک ٹوکنائزڈ فنڈ پر لاگو کریں۔ اثاثہ ایک کسٹوڈین کے پاس ہوتا ہے، لیکن قیمت، مینٹ اور بلیک لسٹ جاری کنندہ کے پاس کچھ کلیدوں پر منحصر ہوتے ہیں۔ پاکوس نے ایک ہاٹ والٹ سے غلط طور پر 300 ترلین PYUSD مینٹ کیا۔ $1.5 ارب RWA کا گھر، لکوئڈ نیٹ ورک، نے ستمبر میں 4,000 بے پشت L-BTC مینٹ کیا اور اپنے فیڈریشن سے 4,000 حقیقی BTC نکال لیا، جس میں سے زیادہ تر واپس آ گئے۔ خرابی نے کسی بھی قانونی ورپر کو نظرانداز کر دیا۔ ایک عدالت آپ کے عنوان کو محفوظ رکھ سکتی ہے، لیکن وہ ٹوکن کو ان مینٹ نہیں کر سکتی۔ میرا مقصد کل تک جواب حاصل کرنا ہے: "کya آپ واقعی اسے مالک ہیں؟"
100 بیٹا صارفین داخل۔ ابھی بھی کئی چیزیں بنانے کے لیے باقی ہیں۔ لیکن کوئل شیلڈ کے ایک نظرانداز کیے گئے بگ کو دوبارہ قائم کیے جانے والے ایکسپلوٹ میں تبدیل کرنے کا دیکھنا، جاری رکھنے کا ایک بہت اچھا سبب ہے۔
میں بانیان، وی سیز اور مدد کرنے کی صلاحیت رکھنے والے تمام شرکاء کے لیے ایک درخواست رکھتا ہوں۔ براہ کرم ڈویلپرز کے لیے وقت نکالیں۔ 12 سال میں 8 ڈیوکانس، اور یہ پہلا ڈیوکانس ہے جو بھارت میں ہو رہا ہے۔ بہت سے لوگ دوسرے بھارتی شہروں اور بیرون ملک سے اپنے پہلے ڈیوکانس کے لیے آ رہے ہیں۔ ایک غیر جاننے والے سے اپنی تعمیر کے بارے میں بات کرنا بہت بہادری کی بات ہے۔ انہیں سننے کے لیے کافی وقت دیں۔ ان کے کام کے بارے میں پوچھیں۔ سنیں کہ وہ کہاں پھنسے ہوئے ہیں۔ انہیں فیدبیک، متعارف کرایا، یا ان کا اگلا مرحلہ مکمل کرنے میں مدد فراہم کریں۔ براہ کرم فوری ROI کو ہی اس فیصلے کا بنیادی معیار نہ بنائیں کہ آپ کا وقت کس کو ملے۔ ابھی مارکیٹ کے جذبے کو دیکھتے ہوئے، میں نے فیصلہ کر لیا ہے کہ میں اپنا زیادہ تر ڈیوکانس ایسے نوجوان ڈویلپرز کے ساتھ گزاروں گا جن کا کوئی ROI نہیں ہے۔ میں دوسروں سے بھی اسی طرح کرنے کا مطالبہ کرتا ہوں۔ اگر آپ پہلی بار ڈویلپر ہیں تو آئیں اور سلام کر دیں۔ میرا بڑا خوش ہونے کا ارادہ ہے کہ میں آپ کی تعمیر کے بارے میں سنوں۔ میں نومبر 1–6 تک ممبئی میں رہوں گا۔ آئیے انہیں اس طرح ممبئی چھوڑنے دیں جس طرح وہ آئے تھے، لیکن زیادہ عزم اور اعتماد کے ساتھ۔
کریپٹو ٹویٹر کا نصف اسے ایتھریم سمجھے گا۔ یہ اور بھی بدتر ہے، ایک AI کہتی ہے کہ سخت ریاضی کے پیچھے ایک بنیادی فرضیہ غلط ہے
بروٹلی کی خرابی کا سب سے پریشان کن پہلو خرابی نہیں ہے۔ فکس فروری سے بروٹلی کے کوڈ میں موجود تھا۔ کسی نے اسے سیکورٹی چھیڑچھاڑ نہیں سمجھا، اس لیے کوئی نیا ورژن جاری نہیں ہوا۔ 8 ماہ تک، آخری آفیشل ریلیز پر بنائے گئے ہر ایپ میں یہ خرابی موجود تھی۔ نوڈ.js، بون، اینوائی جیسے پروکسیز۔ ای آئی کی مدد سے سیکورٹی ٹیسٹنگ نے ہی اس کے راز کو سمجھا۔
ایک ہی بار میں $2.7 ملین کا نقدی کے بغیر پرنٹ کر دیا گیا۔ اسی رات، ایک ہیکر نے اسے Initia پر کیا، اور ٹیم کے رد عمل سے پہلے ہی اسے منتقل کر دیا۔ Initia نے اس رات اپنی پوری نیٹ ورک بند کر دی، جب ایک خرابی نے حملہ آور کو تقریباً $2.7 ملین ٹوکنز کا خود ساختہ اسٹاک بنانے اور کسی کو روکنے سے پہلے انہیں منتقل کرنے کی اجازت دے دی۔ تصور کریں کہ ایک بینک کی خرابی ہے جو آپ کو اپنا بیلنس خود درج کرنے اور اسے نکالنے کی اجازت دے، یہی "انفائنٹ مِنٹ" ہے۔ بتایا جا رہا ہے کہ کو-فاؤنڈر نے اسے زنجیر کے مرکزی سافٹ ویئر میں ایک نامعلوم خرابی قرار دیا ہے۔ ابھی تک مکمل تفصیلات تصدیق شدہ نہیں ہیں۔
ریلوے ہیک: حملہ آوروں نے AI کلیدیں چھیننے کے لیے داخل ہو گئے۔ TLDR: • ہیکرز نے ریلوے کے سسٹمز میں تقریباً 38 گھنٹے تک داخل رہا • وہ صارفین کے اکاؤنٹس کے لیے نہیں تھے۔ انہیں محفوظ OpenAI، Anthropic اور دیگر AI کلیدیں چاہیں تھیں • مقصد، ریلوے کے مطابق: قربانیوں کے ادائیگی کردہ AI اکاؤنٹس کا استعمال کرکے اعلیٰ ماڈلز کو سستے میں کاپی کرنا • انہوں نے بے رکاوٹ AI ماڈلز اور زبردست کمپیوٹنگ کا استعمال کرتے ہوئے حملہ کیا • تقریباً 100,000 ورک اسپیسز میں رازوں کا امکانی طور پر افشا ہوا • GitHub، OpenAI، Anthropic، Stripe اور دیگر نے کلیدیں منسوخ کر دیں آپ کی AI کلید اب بے حد حد تک کارڈ کی طرح ہے۔ آج ہی اپنے خرچ کی حد مقرر کریں اور اسے بدل دیں۔
3 اہم خامیاں۔ 17 اعلیٰ سطح کی خامیاں۔ 30 دن۔ یہ ستمبر تھا ہماری چیک کرنے والی ٹیم @QuillAudits_AI کے لیے۔ ان اہم خامیوں میں سے ایک کی وجہ سے، ETH سے TRON کے تبادلے کی ایک طرف اپنے کوئنز برقرار رکھ سکتی تھی اور دوسری طرف کے کوئنز لے سکتی تھی، صرف 30 منٹ کی صبر کے ساتھ۔ یہ وہ خامی تھی، اور ہم نے اسے کیسے پکڑا — 👇 https://t.co/dxUwFCwlSi
ایک کمٹ میں مہینوں کی سیکورٹی کی کامیابی کو منسوخ کیا جا سکتا ہے۔ ہم اس لمحے کے لیے تعمیر کر رہے ہیں۔ کوئل شیلڈ۔ پہلا جائزہ۔ 👀 بیٹا ایکسس کے لیے ڈی ایم کریں۔
