Код.ру

👍 Binance возвращает украденное

Биржа отложила $6,34 млрд собственных денег, чтобы покрыть ущерб от взлома, и уже начала возвращать пользователям активы. Причём в тех же токенах, которые у них увели: на $5 млрд монеты уже есть, остальные Binance докупает на рынке.

Когда откроют вывод средств и новые подробности об атаке:

↖️ https://kod.ru/binance-vozvrat-sredstv

😆 «It's a trap!»

В маркетплейсе Cursor почти 11 часов лежала заражённая версия расширения Claude Code.

Она прописывала в систему SSH-ключ злоумышленника, поднимала туннель для удалённого доступа и отправляла данные о компьютере. Установить её могли до 5000 человек.

Кого затронуло и что делать, если расширение обновилось само:

↖️ https://kod.ru/claude-code-cursor-ssh-bekdor

😆 Claude взломал Linux за 53 минуты

В ядре Linux нашли критическую уязвимость на 9,8 балла из 10. Ошибка в обработке TCP-соединений живёт в коде с версии 4.4, а для атаки хватает обычного подключения к серверу.

Anthropic уже показала, чем это грозит: её неопубликованная модель Claude сама написала эксплойт, который удалённо получает root-права.

Какие версии в безопасности и другие подробности:

↖️ https://kod.ru/linux-tcp-uyazvimost-claude

🤷‍♂️ Ну ладно

Новый iPad mini получил OLED, но частота так и осталась на 60 Гц. Вице-президент Apple Дэвид Пакула объяснил это тем, что у нового экрана отклик и так быстрее, чем у прошлой LCD-матрицы.

При этом инсайдеры говорят, что панель у нового iPad на самом деле 120-герцовая — просто Apple программно ограничили её.

Что ещё сказал Пакула и инсайдеры:

↖️ https://kod.ru/ipad-mini-60-gc-pakula

😻 Ущерб посчитан

Binance раскрыла первые итоги расследования ночного взлома — ущерб оценили в $6,3 млрд.

Злоумышленник получил доступ к ноутбуку DevOps-инженера и через него, судя по всему, добрался до контейнера сервиса, откуда и отправлял транзакции на вывод. Приватные ключи от кошельков, по словам Binance, не утекли.

Ввод и вывод пока на паузе. Как биржа покроет ущерб и кого обвинили в атаке:

↖️ https://kod.ru/binance-vzlom-6-mlrd

😆 «Кочующий аутист из Дубая»

Бывший глава по продукту X Никита Бир удивился, что в ответ на «крупнейшее ограбление в истории человечества» основатель Binance Чанпэн Чжао пишет, что средства пользователей в безопасности:

«Крупнейшая криптобиржа в мире только что пережила крупнейшее ограбление в истории человечества — а человек, который ей управляет, это кочующий аутист из Дубая, публикующий “Средства в безопасности!”. Ну и времечко».

В своём обращении Чжао подчёркивал, что больше не управляет Binance. Он выразил уверенность, что средства пользователей будут полностью компенсированы.

По последним неофициальным оценкам, общий объём криптовалюты, выведенной с кошельков Binance в рамках предполагаемого взлома, мог превысить $5,6 млрд.

Что происходит:

↖️ https://kod.ru/binance-vzlom-30-oct

⚠️ «Похоже, что Binance действительно взломали»

Основатель и бывший генеральный директор Binance Чанпэн Чжао заявил, что средства пользователей в безопасности, но он полагает, что это действительно взлом.

Он выразил уверенность, что средства пользователей будут полностью компенсированы.

В ночь на 30 октября стало известно, что с горячих кошельков биржи вывели активы более чем на $2 млрд. Детали происходящего — по ссылке:

↖️ https://kod.ru/binance-vzlom-30-oct