⚠️ «Похоже, что Binance действительно взломали»

Основатель и бывший генеральный директор Binance Чанпэн Чжао заявил, что средства пользователей в безопасности, но он полагает, что это действительно взлом.

Он выразил уверенность, что средства пользователей будут полностью компенсированы.

В ночь на 30 октября стало известно, что с горячих кошельков биржи вывели активы более чем на $2 млрд. Детали происходящего — по ссылке:

↖️ https://kod.ru/binance-vzlom-30-oct

⚠️ Binance про взлом

В пресс-службе Binance подтвердили, что знают о сообщениях о возможной проблеме с безопасностью и начали расследование.

При этом на текущем этапе Binance не подтверждает ущерб средствам пользователей.

Что происходит:

↖️ https://kod.ru/binance-vzlom-30-oct

😆 «Кочующий аутист из Дубая»

Бывший глава по продукту X Никита Бир удивился, что в ответ на «крупнейшее ограбление в истории человечества» основатель Binance Чанпэн Чжао пишет, что средства пользователей в безопасности:

«Крупнейшая криптобиржа в мире только что пережила крупнейшее ограбление в истории человечества — а человек, который ей управляет, это кочующий аутист из Дубая, публикующий “Средства в безопасности!”. Ну и времечко».

В своём обращении Чжао подчёркивал, что больше не управляет Binance. Он выразил уверенность, что средства пользователей будут полностью компенсированы.

По последним неофициальным оценкам, общий объём криптовалюты, выведенной с кошельков Binance в рамках предполагаемого взлома, мог превысить $5,6 млрд.

Что происходит:

↖️ https://kod.ru/binance-vzlom-30-oct

Пятница. Немного новостей:

— Mistral открыла веса языковой модели Large 4 с триллионом параметров:
https://kod.ru/mistral-large-4-otkrytye-vesa

— Microsoft добавила в Windows 11 переустановку системы из облака:
https://kod.ru/windows-11-cloud-rebuild

💲 ₽81,25 | 🥇 $77,35K | 💸 2 496 пт

😻 Ущерб посчитан

Binance раскрыла первые итоги расследования ночного взлома — ущерб оценили в $6,3 млрд.

Злоумышленник получил доступ к ноутбуку DevOps-инженера и через него, судя по всему, добрался до контейнера сервиса, откуда и отправлял транзакции на вывод. Приватные ключи от кошельков, по словам Binance, не утекли.

Ввод и вывод пока на паузе. Как биржа покроет ущерб и кого обвинили в атаке:

↖️ https://kod.ru/binance-vzlom-6-mlrd

🤷‍♂️ Ну ладно

Новый iPad mini получил OLED, но частота так и осталась на 60 Гц. Вице-президент Apple Дэвид Пакула объяснил это тем, что у нового экрана отклик и так быстрее, чем у прошлой LCD-матрицы.

При этом инсайдеры говорят, что панель у нового iPad на самом деле 120-герцовая — просто Apple программно ограничили её.

Что ещё сказал Пакула и инсайдеры:

↖️ https://kod.ru/ipad-mini-60-gc-pakula

😆 Claude взломал Linux за 53 минуты

В ядре Linux нашли критическую уязвимость на 9,8 балла из 10. Ошибка в обработке TCP-соединений живёт в коде с версии 4.4, а для атаки хватает обычного подключения к серверу.

Anthropic уже показала, чем это грозит: её неопубликованная модель Claude сама написала эксплойт, который удалённо получает root-права.

Какие версии в безопасности и другие подробности:

↖️ https://kod.ru/linux-tcp-uyazvimost-claude

☕️ У нас отмена чека

Налоговая служба начала тестировать новую систему контроля за скрытыми доходами самозанятых.

Почему ввели такие меры:

↖️ https://kod.ru/fns-kontrol-dokhody-samozaniatykh

😆 «It's a trap!»

В маркетплейсе Cursor почти 11 часов лежала заражённая версия расширения Claude Code.

Она прописывала в систему SSH-ключ злоумышленника, поднимала туннель для удалённого доступа и отправляла данные о компьютере. Установить её могли до 5000 человек.

Кого затронуло и что делать, если расширение обновилось само:

↖️ https://kod.ru/claude-code-cursor-ssh-bekdor

😎 Полезно!

Нейросеть Gemini от Google получила функцию редактирования созданных файлов прямо в окне чата.

Но у функции пока есть ограничения:

↖️ https://kod.ru/gemini-edit-files-chat

👍 Binance возвращает украденное

Биржа отложила $6,34 млрд собственных денег, чтобы покрыть ущерб от взлома, и уже начала возвращать пользователям активы. Причём в тех же токенах, которые у них увели: на $5 млрд монеты уже есть, остальные Binance докупает на рынке.

Когда откроют вывод средств и новые подробности об атаке:

↖️ https://kod.ru/binance-vozvrat-sredstv

🤗 Приятные снаружи, злобные внутри

Иногда актёрам надоедает привычное амплуа комика и они вдруг оказываются неприятными и даже пугающими персонажами. Причём некоторым для такого превращения даже не нужны сложный грим и спецэффекты.

Собрали шесть фильмов, в которых такие добряки и комики как Джим Кэрри, Робин Уильямс и Стив Каррел предстают в совершенно нетипичных для себя ролях. Такого вы точно ещё не видели:

1. «Бессонница» / Insomnia. Главным подозреваемым в убийстве молодой девушки в небольшом городке становится местный нелюдимый писатель. По ходу расследования личность писателя оказывается всё более странной и подозрительной.

2. «Охотник на лис» / Foxcatcher. Эксцентричный миллионер приглашает братьев-спортсменов в свой особняк, чтобы те готовились к Олимпиаде 1988 года. Но со временем личность миллионера раскрывается с неожиданной стороны: он говорит медленно, редко смотрит собеседнику в глаза и явно рассчитывает на особое отношение к себе.

Ещё четыре нетипичных фильма смотрите тут:

☀️ https://kod.ru/6-filmov-milye-aktery-mrachnye-roli

❤️ Маленькая, да удаленькая

Xiaomi открыла Xiaomi-OCR-0 — модель для распознавания документов всего на 0,8 млрд параметров. Она разбирает таблицы и формулы, вытаскивает данные из чеков и удостоверений, читает даже старинные рукописи.

По тестам самой Xiaomi, модель обходит нейросети в несколько раз крупнее, а скачать её можно бесплатно.

Тесты и подробности:

↖️ https://kod.ru/xiaomi-ocr-0-open-source