過去四到五年，我見過近20個國家和城市舉辦的活動，從丹佛到紐約，卻從未見過像在Jio World Centre舉行的DevCon Mumbai這樣出色的程式設計活動。 這是我參加過最組織得當的活動。 安巴尼讓我們所有人都感到驕傲。 這就是今天的印度。 現在，問題落在我們身上：我們如何回饋社會，並打造讓我們所有人都感到驕傲的活動？

大多數 RWA 的討論都集中在法律所有權（SPV、託管人、破產隔離）上。這些都是合理的關切，但請看看資金實際上是從哪裡消失的。 自 2022 年以來，已發生 257 起事件，導致損失 96.9 億美元。約一半的事件源於密鑰盜竊、釣魚攻擊和供應鏈攻擊，而僅私鑰洩露就佔了 24%。 在第三季度，11.8 億美元損失中的 9.068 億美元是因為供應商和開發工具被入侵、無人安裝的修復程式，以及未納入範圍的元件所致。 現在將這一點應用到代幣化基金上。資產由託管人保管，但價格、鑄造和黑名單卻掌握在發行方的少數密鑰手中。 Paxos 從熱錢包錯誤地鑄造了 300 兆 PYUSD。擁有 15 億美元 RWA 的 Liquid Network 在九月鑄造了 4,000 枚無Backing 的 L-BTC，並從其聯盟中提領了 4,000 枚真實 BTC，其中大部分後來歸還。但這個漏洞完全忽略了任何法律架構。 法院可以保護你的所有權，但無法撤銷一個代幣。 這才是我想明天得到答案的「你真的擁有它嗎？」版本。

已有 100 位 beta 用戶加入。 仍有很多需要打造的內容。 但看到 QuillShield 將一個被忽略的漏洞轉化為可重現的攻擊，是繼續前進的很好的理由。

我有一個請求，致所有創始人、風險投資者以及所有有機會提供幫助的與會者： 請為開發者騰出時間。 12 年來舉辦了 8 屆 Devcon，這是首次在印度舉行。許多與會者從印度其他城市及海外前來，這對他們來說是第一次參加 Devcon。主動向陌生人介紹自己正在構建的項目需要勇氣，請給他們足夠的時間被聽見。 請詢問他們的工作，傾聽他們遇到的瓶頸，提供反饋、引薦或幫助他們邁出下一步。 請不要讓即時回報決定誰值得你花時間。 在當前市場情緒下，我決定將更多 Devcon 時間投入於沒有即時回報的年輕開發者身上，我也邀請其他人這樣做。 如果你是第一次來的開發者，請過來打個招呼，我非常樂意聽你分享你正在構建的東西。 我將於 11 月 1 日至 6 日在孟買。 讓我們幫助他們帶著比來時更多的信心離開孟買。

一半的加密貨幣推特用戶會將這視為以太坊。更糟的是，一項 AI 說硬數學背後的核心假設是錯誤的

Brotli 漏洞最瘋狂的地方不在於漏洞本身。 這個修復方案自二月起就已存在於 Brotli 的程式碼中，但沒有人意識到這是一個安全漏洞，因此沒有發布新版本。 長達八個月的時間裡，所有基於最後官方版本構建的應用程式都仍存在此問題，包括 Node.js、Bun 和 Envoy 等代理。 最終，是 AI 輔助的安全測試才將這些線索串聯起來。

今晚，一名駭客在 Initia 上憑空印出 270 萬美元，並在團隊反應前將資金轉出。 Initia 今晚因一個漏洞導致攻擊者憑空創建約 270 萬美元的代幣並轉出，隨即關閉了整個網路。 想像一下，銀行系統出現漏洞，讓你可以自行輸入帳戶餘額並提幣——這就是所謂的「無限鑄造」。 據報導，聯合創始人稱這是區塊鏈核心軟體中一個未知的缺陷。 完整細節尚未確認。

鐵路駭客事件：駭客入侵以竊取 AI 金鑰。 簡要摘要： • 駭客在 Railway 的系統中潛伏了約 38 小時 • 他們並非針對使用者帳戶，而是尋找儲存的 OpenAI、Anthropic 及其他 AI 金鑰 • 根據 Railway 的說法，目標是利用受害者付費的 AI 帳戶，低成本複製頂級模型 • 他們透過無審查的 AI 模型與大量運算資源發動攻擊 • 約有 100,000 個工作區的機密資料可能外洩 • GitHub、OpenAI、Anthropic、Stripe 等公司已撤銷相關金鑰 您的 AI 金鑰現在就像一張無限額度的信用卡。請立即設定消費上限並輪換金鑰。

3 個嚴重問題。17 個高風險問題。30 天。 這就是我們 @QuillAudits_AI 審計團隊在九月的成果。 其中一個嚴重問題，若對方耐心等待 30 分鐘，便能讓以太坊轉 TRON 交換的一方保留自己的代幣，並取得對方的代幣。 以下是詳細內容以及我們如何發現它 👇 https://t.co/dxUwFCwlSi

一次提交可能抹去數月的安全工作。 我們一直為這一刻而打造。 QuillShield。首次曝光。👀 私訊以獲取測試版存取權限。