Tôi đã tham gia các sự kiện ở gần 20 quốc gia và thành phố trong 4-5 năm qua, từ Denver đến New York, nhưng chưa bao giờ thấy một chương trình nào như DevCon Mumbai tại Jio World Centre. Đây là sự kiện được tổ chức tốt nhất mà tôi từng tham gia. Ambani đã khiến tất cả chúng ta tự hào. Đây là Ấn Độ ngày nay. Bây giờ, câu hỏi đặt ra cho chúng ta: làm thế nào để chúng ta trả lại và xây dựng những điều tương tự, khiến tất cả chúng ta đều tự hào?
Hầu hết các cuộc tranh luận về RWA đều xoay quanh quyền sở hữu hợp pháp (SPVs, người giữ tài sản, tính tách biệt trong phá sản). Những mối quan tâm này đều hợp lý, nhưng hãy nhìn vào nơi tiền thực sự biến mất. Kể từ năm 2022, đã có 257 sự cố, gây tổn thất 9,69 tỷ USD. Khoảng một nửa trong số này bắt nguồn từ việc bị đánh cắp khóa, tấn công lừa đảo và tấn công chuỗi cung ứng, riêng việc khóa riêng bị xâm phạm đã chiếm 24%. Trong quý III, 906,8 triệu USD trong số 1,18 tỷ USD bị mất là do các nhà cung cấp và công cụ phát triển bị xâm phạm, các bản vá không ai cài đặt, và các thành phần không ai đưa vào phạm vi kiểm soát. Bây giờ hãy áp dụng điều này vào một quỹ được token hóa. Tài sản được giữ bởi người giữ tài sản, nhưng giá cả, việc phát hành và danh sách cấm lại nằm trong vài khóa của bên phát hành. Paxos vô tình phát hành 300 nghìn tỷ PYUSD từ ví nóng. Liquid Network, nơi lưu giữ 1,5 tỷ USD RWA, đã phát hành 4.000 L-BTC không được đảm bảo vào tháng Chín và rút 4.000 BTC thật từ liên đoàn của mình, phần lớn số đó đã được hoàn lại. Lỗi này đã bỏ qua bất kỳ lớp bao bọc pháp lý nào. Một tòa án có thể bảo vệ quyền sở hữu của bạn, nhưng nó không thể hủy một token. Đó là phiên bản của câu hỏi “Bạn có thực sự sở hữu nó không?” mà tôi muốn được trả lời vào ngày mai.
Đã có 100 người dùng beta tham gia. Vẫn còn rất nhiều việc cần xây dựng. Nhưng việc thấy QuillShield biến một lỗi bị bỏ qua thành một lỗ hổng có thể tái hiện là lý do rất tốt để tiếp tục.
Tôi có một lời yêu cầu gửi đến các nhà sáng lập, các quỹ đầu tư mạo hiểm và tất cả những người tham dự có khả năng hỗ trợ. Hãy dành thời gian cho các nhà phát triển. Đã có 8 kỳ Devcon trong 12 năm, và đây là lần đầu tiên diễn ra tại Ấn Độ. Nhiều người đã di chuyển từ các thành phố khác ở Ấn Độ và từ nước ngoài đến, đây là Devcon đầu tiên của họ. Việc tiến lại gần một người lạ để nói về dự án bạn đang xây dựng đòi hỏi sự can đảm. Hãy dành cho họ đủ thời gian để được lắng nghe. Hỏi về công việc của họ. Lắng nghe xem họ đang gặp khó khăn ở đâu. Hãy đưa ra phản hồi, giới thiệu hoặc hỗ trợ họ ở bước tiếp theo. Xin đừng để lợi nhuận tức thì quyết định ai sẽ nhận được thời gian của bạn. Trong bối cảnh thị trường hiện tại, tôi đã quyết định dành nhiều thời gian hơn tại Devcon cho các nhà phát triển trẻ, không kỳ vọng lợi nhuận. Tôi kêu gọi những người khác cũng làm như vậy. Nếu bạn là nhà phát triển lần đầu tiên tham dự, hãy đến chào tôi. Tôi rất muốn nghe về những gì bạn đang xây dựng. Tôi sẽ có mặt tại Mumbai từ ngày 1 đến 6 tháng 11. Hãy cùng nhau giúp họ rời Mumbai với sự tự tin nhiều hơn khi đến nơi.
Một nửa cộng đồng crypto Twitter sẽ đọc điều này là ethereum. Còn tệ hơn, một AI cho rằng một trong những giả định cốt lõi đằng sau toán học phức tạp là sai
Phần điên rồ nhất của lỗi Brotli không phải là lỗi itself. Lời khắc phục đã tồn tại trong mã Brotli từ tháng Hai. Không ai nhận ra đó là lỗ hổng bảo mật, nên không có phiên bản mới nào được phát hành. Trong 8 tháng, mọi ứng dụng được xây dựng trên bản phát hành chính thức cuối cùng đều vẫn bị ảnh hưởng. Node.js, Bun, các proxy như Envoy. Phải đến khi kiểm thử bảo mật được hỗ trợ bởi AI mới nối được các mảnh ghép lại với nhau.
2,7 triệu USD được tạo ra từ hư không trong một lần duy nhất. Đó là những gì một tin tặc đã thực hiện trên Initia tối nay, sau đó chuyển số tiền này đi trước khi đội ngũ phản ứng kịp. Initia đã tắt toàn bộ mạng lưới của mình tối nay sau khi một lỗ hổng cho phép kẻ tấn công tạo ra khoảng 2,7 triệu USD tiền mã hóa từ hư không và chuyển nó đi trước khi bất kỳ ai có thể ngăn chặn. Hãy tưởng tượng một lỗi ở ngân hàng cho phép bạn nhập số dư của riêng mình, sau đó rút nó ra. Đó là một “đúc vô hạn.” Theo báo cáo, đồng sáng lập cho biết đây là một lỗi chưa từng được biết đến trong phần mềm cốt lõi của chuỗi. Chi tiết đầy đủ vẫn chưa được xác nhận.
Mẹo tấn công Railway: kẻ tấn công xâm nhập để đánh cắp khóa AI. TLDR: • Kẻ tấn công đã ở trong hệ thống Railway trong khoảng 38 giờ • Chúng không nhắm vào tài khoản người dùng. Chúng muốn lấy các khóa OpenAI, Anthropic và các khóa AI khác được lưu trữ • Mục tiêu, theo Railway: sử dụng các tài khoản AI đã trả tiền của nạn nhân để sao chép các mô hình hàng đầu với chi phí thấp • Chúng tấn công bằng cách sử dụng các mô hình AI không bị kiểm duyệt và sức tính toán mạnh mẽ • Đến ~100.000 không gian làm việc có thể đã bị lộ bí mật • GitHub, OpenAI, Anthropic, Stripe và các bên khác đã vô hiệu hóa các khóa Khóa AI của bạn hiện giờ giống như một thẻ tín dụng không giới hạn. Hãy đặt giới hạn chi tiêu và thay đổi nó ngay hôm nay.
3 lỗ hổng nghiêm trọng. 17 điểm cao. 30 ngày. Đó là tháng Chín đối với đội kiểm toán của chúng tôi tại @QuillAudits_AI. Một trong những lỗ hổng nghiêm trọng cho phép một bên trong giao dịch hoán đổi ETH sang TRON giữ lại coin của mình và chiếm luôn coin của bên kia, chỉ cần kiên nhẫn 30 phút. Đây là chi tiết về lỗ hổng và cách chúng tôi phát hiện ra nó 👇 https://t.co/dxUwFCwlSi
Một cam kết có thể xóa bỏ hàng tháng nỗ lực bảo mật. Chúng tôi đã xây dựng để chuẩn bị cho khoảnh khắc đó. QuillShield. Nhìn thấy lần đầu tiên. 👀 DM để nhận quyền truy cập beta.
