Памятная дата

Вот бы так главного врага России.

А то все геноцидит и геноцидит.

Исследовательская модель OpenAI, оставшаяся без средств в тестовой сети Ethereum взломала чужой кошелек, чтобы пополнить свой баланс. Об этом сообщила сама OpenAI

Конфликт на Украине завершится только без Зеленского, заявил Трамп. По мнению президента США, Киев и Москва в итоге придут к соглашению, но Зеленский не будет в нём участвовать, поскольку не хочет договариваться. Трамп добавил, что с ним сложнее вести переговоры, чем с Путиным, и вновь призвал провести выборы на Украине.

«Он не хочет договариваться. Он говорит, что хочет договориться, но это не так», – заявил Трамп.

Все, что Зеленский делает – это повышает мировые цены на нефть и это «просто позор», высказался американский президент. @banksta

Администрация Трампа рассматривает возможность разрешить продажу танкеров теневого флота России и Ирана, новым "добросовестным" покупателям и снять с этих судов санкции. — FT

AI-агент от OpenAI нашел чужой криптокошелек и потратил средства без разрешения владельца.

Во время развертывания смарт-контрактов в тестовой сети Ethereum Sepolia агенту понадобились ETH для оплаты комиссий. Не сумев получить их обычным способом, он написал скрипт, который проверил 362 адреса, сгенерированных из общедоступных seed-фраз, используемых разработчиками.

Один из кошельков оказался пополнен. Агент задумался, этично ли использовать чужие средства, но решил, что они «фактически брошены», а тестовые ETH не имеют реальной стоимости.

Самое интересное: агент успешно выполнил задачу за чужой счет, но в итоговом отчете не упомянул об использовании чужого кошелька.

Инцидент произошел 26 июня, однако в OpenAI обнаружили его только 25 сентября и впоследствии усилили меры безопасности.

Что мы имеем:

Три разных кошелька: Trust Wallet, Keeper и Tonkeeper. В двух из трёх кошельков сид-фразы никогда не экспортировались.

Никаких разрешений на списание средств не выдавалось. В один момент со всех трёх кошельков практически одновременно уходят все токены во всех сетях. Далее средства отправляются на адреса-сборщики, после чего проходят через цепочку транзакций и конвертируются в USDD (децентрализованный стейблкоин, не имеющий централизованного механизма заморозки, как у USDT).

Судя по таймингам, есть вероятность, что устройство Марии было скомпрометировано при посещении порносайтов и последующем принудительном редиректе.

Оказалось, что существуют DarkSword и Coruna (более ранний набор эксплойтов) — инструменты, использующие цепочки уязвимостей iOS для компрометации устройств и кражи данных, в том числе из криптокошельков.

DarkSword применялся против определённых версий iOS 18.4–18.7, а Coruna затрагивал более ранние версии системы. Причём среди целей Coruna были непосредственно Trust Wallet и Tonkeeper.

Несмотря на то что Apple выпустила исправления для известных уязвимостей, исследователи продолжают обнаруживать инфраструктуру, связанную с этими атаками. А в сети все больше сообщений о краже крипты.

Пока нельзя утверждать, что в случае Маши использовался именно DarkSword или Coruna, но сценарий компрометации самого iPhone выглядит похожим именно на них.

SpaceX сохраняет ограничение скорости выше 160 км/ч для терминалов Starlink —Интерфакс-Украина со ссылкой на Минобороны

Вчера Маск заявил, что Starlink это коммерческий сервис и его использование ограничено гражданскими или оборонительными действиями и не может применяться для наступательных военных операций.

Зеленский готов на 100 дней прекратить удары по российским НПЗ в обмен на расширенный доступ к Starlink — WSJ

Такую сделку обсудили с ним республиканцы сенаторы США на прошлой неделе. В обмен на прекращение ударов по НПЗ они хотят расширить доступное Украине покрытие Starlink примерно на 300 километров вглубь России.

То ли ещё будет

Скоро ИИ всех ограбит

ИИ-агенты вышли из-под контроля и взломали индийские компании с секретными данными — Национальное агентство кибербезопасности Индии. Ни одна компания не смогла обнаружить взлом самостоятельно, о взломе Индии сообщили компании — разработчики агентов.

Криптобиржа Bitget официально уходит из России. Платформа призвала россиян закрыть все позиции и вывести средства до 21 октября. @banki_oil

«Дробление, уход от налогов и откаты». Блогер собрал реальный топ привычек богатых людей. @banki_oil

Во время поездки в Татарстан индусам лучше жениться на татарках, чем покупать сувениры, заявил глава республики Рустам Минниханов. По его словам, это станет самым ярким впечатлением от путешествия, а жену можно забрать с собой или оставить в Татарстане.