Binance ಹ್ಯಾಕ್, ಕರ್ಸರ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಟ್ಯಾಂಪರ್ ಮಾಡಿದ ಕ್ಲೌಡ್ ಕೋಡ್ ವಿಸ್ತರಣೆ, ನಾರ್ತ್ಫ್ಲಾಂಕ್ ಘಟನೆ ಮತ್ತು ಮಿಸ್ಟ್ರಾಲ್ ಲಾರ್ಜ್ 4: ಒಂದು ಡೈಲಿ ಡಿಫ್‌ನಲ್ಲಿ ನಾಲ್ಕು ಡೆವಲಪರ್ ಕಥೆಗಳು

ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ

• TRM ಲ್ಯಾಬ್ಸ್ ಪ್ರಕಾರ, Binance ವಾಲೆಟ್‌ಗಳು ಹತ್ತು ಬ್ಲಾಕ್‌ಚೈನ್‌ಗಳಲ್ಲಿ ಅಕ್ಟೋಬರ್ 29, 2026 ರಂದು ಒಬ್ಬ ದಾಳಿಕೋರನ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ವಿಳಾಸಗಳಿಗೆ ಹಣವನ್ನು ಕಳುಹಿಸಿವೆ, ಇದರಲ್ಲಿ ಹೆಚ್ಚಿನವು UTC 20:05 ರ ಸುಮಾರಿಗೆ ಪ್ರಾರಂಭವಾಗಿ ಸುಮಾರು 20 ನಿಮಿಷಗಳಲ್ಲಿ ಕಳುಹಿಸಲ್ಪಟ್ಟಿವೆ. TRM ಸುಮಾರು USD 6.36 ಶತಕೋಟಿ, Elliptic USD 6.43 ಶತಕೋಟಿ (ಕಳ್ಳತನದ ಸಮಯದಲ್ಲಿ ಮೌಲ್ಯಗಳು) ಮತ್ತು Binance ಸುಮಾರು USD 6.3 ಶತಕೋಟಿ ಎಂದು ಅಂದಾಜಿಸಿದೆ; TRM ಮತ್ತು Elliptic ಎರಡೂ ಇದನ್ನು ದಾಖಲೆಯಲ್ಲಿ ಅತಿ ದೊಡ್ಡ ಕ್ರಿಪ್ಟೋ ಕಳ್ಳತನ ಎಂದು ಕರೆಯುತ್ತವೆ, ಇದು ಫೆಬ್ರವರಿ 2025 ರ ಸುಮಾರು USD 1.5 ಶತಕೋಟಿ Bybit ಹ್ಯಾಕ್‌ಗಿಂತ ಸುಮಾರು ನಾಲ್ಕು ಪಟ್ಟು ಹೆಚ್ಚು.
• Elliptic Ethereum ಯಾಂತ್ರಿಕತೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ: ಒಂದು ವಹಿವಾಟು Binance ಹಾಟ್ ವಾಲೆಟ್‌ನ ಕೀಯೊಂದಿಗೆ ಸಹಿ ಮಾಡಿದ 50 ಅಧಿಕಾರಗಳನ್ನು ಹೊಂದಿತ್ತು, ಪ್ರತಿಯೊಂದೂ ವಿಭಿನ್ನ ನಾನ್ಸ್‌ಗಾಗಿ ಒಂದು ಹೊಂದಾಣಿಕೆಯಾಗಲು, 2025 Pectra ಅಪ್‌ಗ್ರೇಡ್‌ನಿಂದ EIP-7702 ಅನ್ನು ಬಳಸಿಕೊಂಡು ವಾಲೆಟ್ ಅನ್ನು ದಾಳಿಕೋರನ ಒಪ್ಪಂದಕ್ಕೆ ನಿಯೋಜಿಸಲು, ಅದು ನಿಮಿಷಗಳ ನಂತರ ಅದನ್ನು ಖಾಲಿ ಮಾಡಿತು. ಇತರ ಚೈನ್‌ಗಳಲ್ಲಿ ಹಣವು ಸಾಮಾನ್ಯ ಸಹಿ ಮಾಡಿದ ವರ್ಗಾವಣೆಗಳಲ್ಲಿ ಚಲಿಸಿತು, ಇದನ್ನು TRM Binance ನ ಸೈನಿಂಗ್ ಮೂಲಸೌಕರ್ಯದ ರಾಜಿ ಎಂದು ಓದುತ್ತದೆ. Binance ನ ಮೊದಲ ಹೇಳಿಕೆಯು ರಾಜಿ ಮಾಡಿಕೊಂಡ DevOps ಎಂಜಿನಿಯರ್‌ನ ಲ್ಯಾಪ್ಟಾಪ್ ಮತ್ತು ಸೇವಾ ಕಂಟೈನರ್ ಅನ್ನು ಉಲ್ಲೇಖಿಸಿದೆ; ನಂತರದ ನವೀಕರಣವು ಉಲ್ಲಂಘನೆಯ ಹೆಚ್ಚುವರಿ ಅಂಶಗಳಿವೆ ಎಂದು ಹೇಳಿದೆ ಮತ್ತು ಅವುಗಳನ್ನು ಹೆಸರಿಸಲಿಲ್ಲ.
• ಬೈನಾನ್ಸ್ ಬಳಕೆದಾರರ ನಿಧಿಗಳು ಸುರಕ್ಷಿತವಾಗಿವೆ, ಠೇವಣಿಗಳಿಗೆ ಯಾವುದೇ ಪರಿಣಾಮವಿಲ್ಲ, ಎಲ್ಲಾ ನಷ್ಟಗಳನ್ನು ಭರಿಸುತ್ತದೆ ಮತ್ತು ಒಂದು ಅಥವಾ ಎರಡು ದಿನಗಳಲ್ಲಿ ವಾಪಸಾತಿಗಳು ಪುನರಾರಂಭಗೊಳ್ಳಬೇಕು ಎಂದು ಹೇಳುತ್ತದೆ. Elliptic 2.84 ಶತಕೋಟಿ USD (44 ಪ್ರತಿಶತ) ಸ್ಥಗಿತಗೊಂಡಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ ಮತ್ತು TRM ಸುಮಾರು 2.7 ಶತಕೋಟಿ USD. TRM ಉತ್ತರ ಕೊರಿಯಾದ ಟ್ರೇಡರ್‌ಟ್ರೇಟರ್ ಗುಂಪಿಗೆ ಹೆಚ್ಚಿನ ವಿಶ್ವಾಸದಿಂದ ಕಳ್ಳತನವನ್ನು ಆರೋಪಿಸುತ್ತದೆ, Elliptic ಇದು ಸಂಭವನೀಯ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಯಾವುದೇ ಸರ್ಕಾರವು ಆರೋಪವನ್ನು ದೃಢಪಡಿಸಿಲ್ಲ.
• ಕರ್ಸರ್‌ನ ಭದ್ರತಾ ಸೂಚನೆಯು ಕರ್ಸರ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಆಂಥ್ರೊಪಿಕ್.ಕ್ಲೌಡ್-ಕೋಡ್ ಆವೃತ್ತಿ 2.1.313 ಅನ್ನು ದುರುದ್ದೇಶಪೂರಿತವಾಗಿ ಮಾರ್ಪಡಿಸಲಾಗಿದೆ, ಆಂಥ್ರೊಪಿಕ್ ಬರೆದಿಲ್ಲ, ಮತ್ತು ಅಕ್ಟೋಬರ್ 29, 2026 ರಂದು ಬೆಳಿಗ್ಗೆ 2:27 ರಿಂದ ಮಧ್ಯಾಹ್ನ 1:35 ರವರೆಗೆ ಪಿಟಿ ಸಮಯದಲ್ಲಿ ಲಭ್ಯವಿತ್ತು, ಗರಿಷ್ಠ 5,000 ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಇಂಜೆಕ್ಟ್ ಮಾಡಿದ ಕೋಡ್ ವಿಸ್ತರಣೆ ಫೈಲ್ ಲೋಡ್ ಆದಾಗ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಹೋಸ್ಟ್ ವಿವರಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ, SSH ಕೀಯನ್ನು ಸೇರಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ರಿವರ್ಸ್ ಟನೆಲ್ ತೆರೆಯಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ ಮತ್ತು ನಿರಂತರವಾಗಿ ಉಳಿಯುತ್ತದೆ; ಕರ್ಸರ್ SSH ಹಂತವು ಹೆಚ್ಚಿನ ಯಂತ್ರಗಳಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ ಆದರೆ ಕೀ, ನಿರಂತರತೆ ಮತ್ತು ಹೋಸ್ಟ್ ವರದಿ ಇನ್ನೂ ಸಂಭವಿಸುತ್ತದೆ, ಮತ್ತು ದಾಳಿಕೋರನ ಸರ್ವರ್ ಆಫ್‌ಲೈನ್ ಆಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. svc-telemetry ಎಂಬ ಕಾಮೆಂಟ್‌ಗಾಗಿ authorized_keys ಅನ್ನು ಪರಿಶೀಲಿಸಿ. ಮಾರ್ಪಡಿಸಿದ ಬಿಲ್ಡ್ ಹೇಗೆ ಪ್ರವೇಶಿಸಿತು ಎಂದು ಸೂಚನೆಯಲ್ಲಿ ಹೇಳಲಾಗಿಲ್ಲ.
• ಫೋರಿಯನ್‌ನ ವಿಶ್ಲೇಷಣೆಯು ಮಾಲ್‌ವೇರ್‌ನಲ್ಲಿ ದೋಷವನ್ನು ಕಂಡುಕೊಂಡಿದೆ: ಮ್ಯಾಕೋಸ್‌ನಲ್ಲಿ ಇದು ರಿಮೋಟ್ ಲಾಗಿನ್ ಆಫ್ ಆಗಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ, ಆಡಳಿತಾತ್ಮಕ ಹಕ್ಕುಗಳಿಲ್ಲದೆ, ದೋಷವನ್ನು ಮುದ್ರಿಸುತ್ತದೆ ಮತ್ತು ಯಶಸ್ವಿಯಾಗಿ ನಿರ್ಗಮಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಸ್ಕ್ರಿಪ್ಟ್ SSH ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ. ಕರ್ಸರ್ ಆ ಆವೃತ್ತಿಯನ್ನು ತೆಗೆದುಹಾಕಿದೆ, ಅದರ ಮಾರುಕಟ್ಟೆಯನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿ ಪುನರ್ನಿರ್ಮಿಸಿದೆ, ಕೀಗಳನ್ನು ತಿರುಗಿಸಿದೆ ಮತ್ತು ಇತರ ಟ್ಯಾಂಪರ್ ಮಾಡಿದ ವಿಸ್ತರಣೆಗಳನ್ನು ಕಂಡುಕೊಂಡಿಲ್ಲ.
• ಭದ್ರತಾ ಘಟನೆಗಾಗಿ ನಾರ್ತ್ಫ್ಲಾಂಕ್‌ನ ಸ್ಥಿತಿ ಪುಟವು ಅಕ್ಟೋಬರ್ 30, 2026 ರಂದು UTC 11:43 ಕ್ಕೆ ವಿಜ್ ಭದ್ರತಾ ಎಚ್ಚರಿಕೆಯನ್ನು, 12:02 ಕ್ಕೆ ಮೊದಲ ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಚ್, 13:40 ಕ್ಕೆ ಪರಿಸರ ವೇರಿಯಬಲ್‌ಗಳನ್ನು ತಿರುಗಿಸುವ ವಿನಂತಿಯನ್ನು ಮತ್ತು 13:58 ಕ್ಕೆ ಎಲ್ಲಾ ಪರಿಸರ ವೇರಿಯಬಲ್‌ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಊಹಿಸಲು ಮತ್ತು ಎಲ್ಲಾ ಕೀಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಅಥವಾ ತಿರುಗಿಸಲು ಒಂದು ಸೂಚನೆಯನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಬಹು ಬಳಕೆದಾರರು ತಮ್ಮ AI ಕೀಗಳನ್ನು ಬಳಸಲಾಗಿದೆ ಎಂದು ದೃಢಪಡಿಸಿದ್ದಾರೆ ಮತ್ತು 15:12 ಕ್ಕೆ ಎಲ್ಲಾ ಬಳಕೆದಾರರಿಗೆ PostgreSQL ಮತ್ತು MongoDB ಗಾಗಿ ರಹಸ್ಯ ರೋಟೇಶನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ. ಈ ಪುಟವನ್ನು ಸಿದ್ಧಪಡಿಸಿದಾಗ ಯಾವುದೇ ಮರಣೋತ್ತರ ವರದಿಯನ್ನು ಪ್ರಕಟಿಸಲಾಗಿಲ್ಲ.
• ಮಿಸ್ಟ್ರಾಲ್ ಅಕ್ಟೋಬರ್ 29, 2026 ರಂದು ಮಿಸ್ಟ್ರಾಲ್ ಲಾರ್ಜ್ 4 ನ ತೂಕವನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ: ಸುಮಾರು 1 ಟ್ರಿಲಿಯನ್ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳನ್ನು ಮಿಶ್ರಣ-ಪರಿಣಿತರ ವಿನ್ಯಾಸದಲ್ಲಿ ಸುಮಾರು 50 ಶತಕೋಟಿ ಸಕ್ರಿಯವಾಗಿ, ಮಿಸ್ಟ್ರಾಲ್ ಹೇಳುವಂತೆ 3,800 ಎನ್ವಿಡಿಯಾ ಬ್ಲಾಕ್‌ವೆಲ್ ಚಿಪ್‌ಗಳಲ್ಲಿ ತರಬೇತಿ ನೀಡಲಾಗಿದೆ. ಮಿಸ್ಟ್ರಾಲ್ ಇಕೋಸಿಸ್ಟಮ್ ಓಪನ್-ವೈಟ್ ಲೈಸೆನ್ಸ್ ಒಂದು ಮಾರ್ಪಡಿಸಿದ MIT ಲೈಸೆನ್ಸ್ ಆಗಿದೆ; API ಅಥವಾ ಹೋಸ್ಟ್ ಮಾಡಿದ ಅಂತಿಮ ಬಿಂದುಗಳ ಮೂಲಕ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಮಾದರಿಯನ್ನು ಸೇವೆಯಾಗಿ ನೀಡುವ ವ್ಯವಹಾರಕ್ಕೆ ಪ್ರತ್ಯೇಕ ವಾಣಿಜ್ಯ ಪರವಾನಗಿ ಅಗತ್ಯವಿದೆ, ಮತ್ತು ಆಂತರಿಕ ಬಳಕೆಗೆ ವಿನಾಯಿತಿ ಇದೆ. ಫ್ರಾಂಟಿಯರ್‌ಕೋಡ್ 2.0 ನಲ್ಲಿ 19.7 ಪ್ರತಿಶತ ಮತ್ತು ಟರ್ಮಿನಲ್-ಬೆಂಚ್ 4.0 ನಲ್ಲಿ 41 ಪ್ರತಿಶತದಂತಹ ಬೆಂಚ್‌ಮಾರ್ಕ್ ಫಲಿತಾಂಶಗಳು ಮಿಸ್ಟ್ರಾಲ್‌ನ ಸ್ವಂತ ಹಕ್ಕುಗಳಾಗಿವೆ.

ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ

ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.

ಕೋಲ್ಡ್ ಓಪನ್: Binance ನ ಹಣವನ್ನು ಯಾರ ಸಹಿ ಚಲಾಯಿಸಿತು?

0:00 ಕ್ರಿಪ್ಟೋ ಭದ್ರತೆ ಎಂದರೆ ಖಾಸಗಿ ಕೀಗಳನ್ನು ಕಾಯುವುದು. Binance ನ ಸಂದರ್ಭದಲ್ಲಿ, Elliptic ಹೇಳುವಂತೆ ದಾಳಿಕೋರ Binance ನ ಸ್ವಂತ ವ್ಯವಸ್ಥೆಗಳಿಂದ ಸಹಿ ಮಾಡಿಸಿದೆ. ಶತಕೋಟಿ ಡಾಲರ್‌ಗಳ ಹಿಂಪಡೆಯುವಿಕೆಗಳು. ಈ ವೀಡಿಯೊದಲ್ಲಿ, ನಾಲ್ಕು ಕಥೆಗಳು. ದಾಳಿಕೋರರು Binance ನಿಂದ ಹಿಂಪಡೆಯುವಿಕೆಗಳನ್ನು ಸಹಿ ಮಾಡಿಸಿದ್ದು ಹೇಗೆ? ಟ್ಯಾಂಪರ್ ಮಾಡಿದ ಕ್ಲೌಡ್ ಕೋಡ್ ವಿಸ್ತರಣೆ ಏನು ಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸಿತು? Northflank ನಂತರ ನೀವು ಏನನ್ನು ತಿರುಗಿಸಬೇಕು? ಮತ್ತು Mistral ನ ಪರವಾನಗಿ ಒಂದು ಟ್ರಿಲಿಯನ್ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳೊಂದಿಗೆ ಏನು ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ?

0:24 ಈ ಕಥೆಗಳಲ್ಲಿ ಒಂದು ಷರತ್ತು ಸಹ ಇದೆ, ಅದು ಯಾರಿಗೆ ಹೋಸ್ಟ್ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಒಂದು ಟ್ರಿಲಿಯನ್ ಪ್ಯಾರಾಮೀಟರ್ ಮಾದರಿ. ನಾನು ಅದನ್ನು ಕೊನೆಯಲ್ಲಿ ಉಳಿಸುತ್ತೇನೆ. ಇದು ಶುಕ್ರವಾರ, ಅಕ್ಟೋಬರ್ ಮೂವತ್ತು, ಮತ್ತು ಇದು The Daily Diff. ಹಾಟ್ ವಾಲೆಟ್ ಎಂದರೆ ಕ್ರಿಪ್ಟೋ ವಾಲೆಟ್ ವಿನಿಮಯ ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಇಟ್ಟುಕೊಂಡಿರುತ್ತದೆ ಇದರಿಂದ ವಾಪಸಾತಿಗಳು ಹೊರಹೋಗುತ್ತವೆ. ತಕ್ಷಣ. ಬ್ಯಾಂಕ್‌ನಲ್ಲಿನ ನಗದು ಡ್ರಾವರ್ ಬಗ್ಗೆ ಯೋಚಿಸಿ, ಆದರೆ ಡ್ರಾವರ್ ಇಂಟರ್ನೆಟ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿದೆ. ಕಥೆ ಒಂದು.

ಕಥೆ ಒಂದು: ದಾಳಿಕೋರರು Binance ನಿಂದ ಹಿಂಪಡೆಯುವಿಕೆಗಳನ್ನು ಸಹಿ ಮಾಡಿಸಿದ್ದು ಹೇಗೆ?

0:43 ಗುರುವಾರ ಸಂಜೆ, Binance ವಾಲೆಟ್‌ಗಳು ಹತ್ತು ಬ್ಲಾಕ್‌ಚೈನ್‌ಗಳಲ್ಲಿ ತಮ್ಮ ಬ್ಯಾಲೆನ್ಸ್‌ಗಳನ್ನು ಒಬ್ಬ ದಾಳಿಕೋರನ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ವಿಳಾಸಗಳಿಗೆ ಕಳುಹಿಸಲು ಪ್ರಾರಂಭಿಸಿದವು. TRM ಲ್ಯಾಬ್ಸ್ ಹೇಳುವಂತೆ ಹೆಚ್ಚಿನವು ಸುಮಾರು ಇಪ್ಪತ್ತು ನಿಮಿಷಗಳಲ್ಲಿ ಹೊರಟುಹೋದವು, UTC ಎಂಟು ಗಂಟೆ ಐದು ನಿಮಿಷದಿಂದ ಪ್ರಾರಂಭವಾಯಿತು. ಒಟ್ಟು ಮೊತ್ತವು ಯಾರು ಎಣಿಸುತ್ತಾರೆ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ. Binance ಸುಮಾರು ಆರು ಪಾಯಿಂಟ್ ಮೂರು ಶತಕೋಟಿ ಡಾಲರ್ ಎಂದು ಅಂದಾಜಿಸಿದೆ. TRM ಆರು ಪಾಯಿಂಟ್ ಮೂರು ಆರು ಎಂದು ಎಣಿಸುತ್ತದೆ, ಮತ್ತು Elliptic ಆರು ಪಾಯಿಂಟ್ ನಾಲ್ಕು ಮೂರು ಎಂದು ಎಣಿಸುತ್ತದೆ. ಹೇಗಾದರೂ, ಇದು ದಾಖಲೆಯಲ್ಲಿ ಅತಿ ದೊಡ್ಡ ಕ್ರಿಪ್ಟೋ ಕಳ್ಳತನವಾಗಿದೆ,

1:09 ಸುಮಾರು ಇಪ್ಪತ್ತೈದನೇ ಇಸವಿಯಲ್ಲಿ Bybit ಹ್ಯಾಕ್‌ಗಿಂತ ನಾಲ್ಕು ಪಟ್ಟು ಹೆಚ್ಚು. Elliptic ಕಾರ್ಯವಿಧಾನವನ್ನು ವಿವರಿಸುತ್ತದೆ. Ethereum ನಲ್ಲಿ, ಒಂದು ವಹಿವಾಟು ಐವತ್ತು ಅಧಿಕಾರಗಳನ್ನು ಹೊಂದಿತ್ತು, ಪ್ರತಿಯೊಂದೂ ಆ ಹಾಟ್ ವಾಲೆಟ್‌ನ ಕೀಯೊಂದಿಗೆ ಸಹಿ ಮಾಡಲ್ಪಟ್ಟಿದೆ ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ವಿಭಿನ್ನ ವಹಿವಾಟು ಕೌಂಟರ್‌ನೊಂದಿಗೆ, ಆದ್ದರಿಂದ ಒಂದು ಹೊಂದಾಣಿಕೆಯಾಗುವುದು ಖಚಿತವಾಗಿತ್ತು. ಇಪ್ಪತ್ತೈದನೇ ಇಸವಿಯಲ್ಲಿನ ಪೆಕ್ಟ್ರಾ ಅಪ್‌ಗ್ರೇಡ್‌ನಿಂದ ಒಂದು ವೈಶಿಷ್ಟ್ಯವು ನಂತರ ವಾಲೆಟ್ ಅನ್ನು ಹಸ್ತಾಂತರಿಸಿತು. ದಾಳಿಕೋರನ ಒಪ್ಪಂದಕ್ಕೆ, ಅದು ಮೂರು ವರೆ ನಿಮಿಷಗಳ ನಂತರ ಅದನ್ನು ಖಾಲಿ ಮಾಡಿತು. ದಾಳಿಕೋರನು Binance ನಿಂದ ಸಹಿ ಮಾಡಿಸಿದ್ದು ಹೇಗೆ?

1:37 Binance ನ ಮೊದಲ ಹೇಳಿಕೆಯು DevOps ಎಂಜಿನಿಯರ್‌ನ ಲ್ಯಾಪ್ಟಾಪ್ ರಾಜಿ ಆಗಿರಬಹುದು ಎಂದು ಹೇಳಿದೆ. ಅನಧಿಕೃತ ವಾಪಸಾತಿಗಳನ್ನು ಸಲ್ಲಿಸಬಹುದಾದ ಸೇವಾ ಕಂಟೈನರ್‌ಗೆ ಪ್ರವೇಶ ನೀಡುತ್ತದೆ. ನಂತರದ ನವೀಕರಣವು ಉಲ್ಲಂಘನೆಯ ಹೆಚ್ಚುವರಿ ಅಂಶಗಳಿವೆ ಎಂದು ಹೇಳುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಮಾಡುವುದಿಲ್ಲ. ಅವುಗಳನ್ನು ಹೆಸರಿಸಿ. Bybit ನ ಪ್ರವೇಶ ಮಾರ್ಗವೂ ಡೆವಲಪರ್ ಯಂತ್ರವಾಗಿತ್ತು, Elliptic ಗಮನಿಸುತ್ತದೆ. Binance ಹೇಳುವಂತೆ ಬಳಕೆದಾರರ ನಿಧಿಗಳು ಸುರಕ್ಷಿತವಾಗಿವೆ, ಠೇವಣಿಗಳಿಗೆ ಪರಿಣಾಮವಿಲ್ಲ, ಮತ್ತು ಅದು ಎಲ್ಲಾ ನಷ್ಟಗಳನ್ನು ಭರಿಸುತ್ತದೆ. ವಾಪಸಾತಿಗಳನ್ನು ನಿಲ್ಲಿಸಲಾಗಿದೆ ಮತ್ತು ಒಂದು ಅಥವಾ ಎರಡು ದಿನಗಳಲ್ಲಿ ಮತ್ತೆ ಪ್ರಾರಂಭವಾಗುವ ನಿರೀಕ್ಷೆಯಿದೆ. Elliptic ನಲವತ್ತು ನಾಲ್ಕು ಪ್ರತಿಶತ ಸ್ಥಗಿತಗೊಂಡಿದೆ ಎಂದು ಎಣಿಸುತ್ತದೆ.

2:02 TRM ಕಳ್ಳತನವನ್ನು ಉತ್ತರ ಕೊರಿಯಾದ ಟ್ರೇಡರ್‌ಟ್ರೇಟರ್ ಗುಂಪಿಗೆ ಹೆಚ್ಚಿನ ವಿಶ್ವಾಸದಿಂದ ಆರೋಪಿಸುತ್ತದೆ. Elliptic ಸಂಭವನೀಯ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಯಾವುದೇ ಸರ್ಕಾರವು ಅದನ್ನು ದೃಢಪಡಿಸಿಲ್ಲ. ಕೀಗಳ ಸುತ್ತಲಿನ ಯಂತ್ರಗಳಲ್ಲಿ ಪಾಠವಿದೆ. ನಿಮ್ಮ ಸಹಿ ವ್ಯವಸ್ಥೆಯಿಂದ ವಹಿವಾಟಿಗೆ ಏನು ಕೇಳಬಹುದು ಎಂಬುದನ್ನು ನಾನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ. ಕಥೆ ಎರಡು. ಗುರುವಾರ, ಸುಮಾರು ಹನ್ನೊಂದು ಗಂಟೆಗಳ ಕಾಲ, ಕರ್ಸರ್ ವಿಸ್ತರಣೆ ಮಾರುಕಟ್ಟೆಯು ಆಂಥ್ರೊಪಿಕ್‌ನ ಕ್ಲೌಡ್ ಕೋಡ್ ವಿಸ್ತರಣೆಯ ಮಾರ್ಪಡಿಸಿದ ಬಿಲ್ಡ್ ಅನ್ನು ಒದಗಿಸಿತು.

ಕಥೆ ಎರಡು: ಟ್ಯಾಂಪರ್ ಮಾಡಿದ ಕ್ಲೌಡ್ ಕೋಡ್ ವಿಸ್ತರಣೆ ಏನು ಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸಿತು?

2:23 ಆವೃತ್ತಿ ಎರಡು ಪಾಯಿಂಟ್ ಒಂದು ಪಾಯಿಂಟ್ ಮೂರು ಒಂದು ಮೂರು. ಆಂಥ್ರೊಪಿಕ್ ಅದನ್ನು ಬರೆಯಲಿಲ್ಲ ಎಂದು ಕರ್ಸರ್ ಹೇಳುತ್ತದೆ, ಮತ್ತು ಗರಿಷ್ಠ ಐದು ಸಾವಿರ ಜನರು ಅದನ್ನು ಸ್ಥಾಪಿಸಿದ್ದಾರೆ. ಇಂಜೆಕ್ಟ್ ಮಾಡಿದ ಕೋಡ್ ವಿಸ್ತರಣೆಯ ಸಾಮಾನ್ಯ ಕೋಡ್‌ನ ಮುಂದೆ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಂಪಾದಕ ಫೈಲ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಿದ ತಕ್ಷಣ ಅದು ಯಾವುದೇ ಕ್ಲಿಕ್ ಇಲ್ಲದೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಹೋಸ್ಟ್‌ನೇಮ್, ಬಳಕೆದಾರರ ಹೆಸರು ಮತ್ತು ಪರಿಸರ ವೇರಿಯಬಲ್ ಹೆಸರುಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಎಂದು ಕರ್ಸರ್ ಹೇಳುತ್ತದೆ. ದಾಳಿಕೋರನ SSH ಕೀಯನ್ನು ಸೇರಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಮತ್ತು ರಿವರ್ಸ್ ಟನೆಲ್ ಅನ್ನು ತೆರೆಯಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಪ್ರತಿ ನಿಮಿಷ ಪುನಃ ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ವಿಚಿತ್ರವಾದ ವಿವರವೆಂದರೆ ಒಂದು ದೋಷ, ಅದನ್ನು ಭದ್ರತಾ ಸಂಸ್ಥೆ ಫೋರಿಯನ್ ಕಂಡುಹಿಡಿದಿದೆ.

2:53 ಮ್ಯಾಕ್‌ನಲ್ಲಿ, ಸ್ಕ್ರಿಪ್ಟ್ ರಿಮೋಟ್ ಲಾಗಿನ್ ಆಫ್ ಆಗಿದೆಯೇ ಎಂದು ಒಂದು ಆಜ್ಞೆಯೊಂದಿಗೆ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಆಡಳಿತಾತ್ಮಕ ಹಕ್ಕುಗಳಿಲ್ಲದೆ, ದೋಷವನ್ನು ಮುದ್ರಿಸುತ್ತದೆ ಮತ್ತು ಇನ್ನೂ ಯಶಸ್ಸನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ. ಸ್ಕ್ರಿಪ್ಟ್ ಆಫ್ ಎಂಬ ಪದವನ್ನು ಎಂದಿಗೂ ನೋಡುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ರಿಮೋಟ್ ಲಾಗಿನ್ ಆನ್ ಆಗಿದೆ ಎಂದು ಊಹಿಸುತ್ತದೆ ಮತ್ತು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ. ಅದನ್ನು ಆನ್ ಮಾಡುವುದು. ಹೆಚ್ಚಿನ ಯಂತ್ರಗಳಲ್ಲಿ ಲಾಗಿನ್ ಹಂತವು ವಿಫಲಗೊಳ್ಳುತ್ತದೆ ಎಂದು ಕರ್ಸರ್ ಹೇಳುತ್ತದೆ, ಕೀ, ನಿರಂತರತೆ ಮತ್ತು ವರದಿ ಇನ್ನೂ ಸಂಭವಿಸುತ್ತಿದ್ದರೂ ಸಹ. ನೀವು ಗುರುವಾರ ನವೀಕರಿಸಿದ್ದರೆ, ನಿಮ್ಮ SSH ಅಧಿಕೃತ ಕೀಗಳ ಫೈಲ್‌ನಲ್ಲಿ ಕಾಮೆಂಟ್‌ಗಾಗಿ ಹುಡುಕಿ. ಎಸ್ ವಿ ಸಿ ಟೆಲಿಮೆಟ್ರಿ.

3:21 ವಿಸ್ತರಣೆಯನ್ನು ಅಸ್ಥಾಪಿಸುವುದು ಸಾಕಾಗದೇ ಇರಬಹುದು ಎಂದು ಕರ್ಸರ್ ಹೇಳುತ್ತದೆ, ಏಕೆಂದರೆ ಪೇಲೋಡ್ ತನ್ನದೇ ಆದ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಬಿಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದರ ತೆಗೆದುಹಾಕುವಿಕೆ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ತಿರುಗಿಸಿ. ವಿಶ್ವಾಸಾರ್ಹ ಯಂತ್ರದಿಂದ ರುಜುವಾತುಗಳು. ಕರ್ಸರ್ ತನ್ನ ಮಾರುಕಟ್ಟೆಯನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿ ಪುನರ್ನಿರ್ಮಿಸಿತು, ಮತ್ತು ದಾಳಿಕೋರನ ಸರ್ವರ್ ಆಫ್‌ಲೈನ್ ಆಗಿದೆ. ಮಾರ್ಪಡಿಸಿದ ಬಿಲ್ಡ್ ಹೇಗೆ ಪ್ರವೇಶಿಸಿತು ಎಂದು ಅದರ ಸೂಚನೆಯಲ್ಲಿ ಹೇಳಲಾಗಿಲ್ಲ. ಕಥೆ ಮೂರು. ನಾರ್ತ್ಫ್ಲಾಂಕ್ ಡೆವಲಪರ್‌ಗಳಿಗಾಗಿ ಸೇವೆಗಳು, ಡೇಟಾಬೇಸ್‌ಗಳು ಮತ್ತು ಬಿಲ್ಡ್‌ಗಳನ್ನು ನಡೆಸುತ್ತದೆ.

ಕಥೆ ಮೂರು: ನಾರ್ತ್ಫ್ಲಾಂಕ್ ಘಟನೆಯ ನಂತರ ನೀವು ಏನನ್ನು ತಿರುಗಿಸಬೇಕು?

3:39 ಅದರ ಸ್ಥಿತಿ ಪುಟವು ಭದ್ರತಾ ಘಟನೆಯನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಟೈಮ್‌ಲೈನ್ ಹನ್ನೊಂದು ಶುಕ್ರವಾರ UTC ನಲವತ್ತಮೂರು, ಭದ್ರತಾ ಕಂಪನಿ Wiz ನಿಂದ ಎಚ್ಚರಿಕೆಯೊಂದಿಗೆ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. ಹತ್ತೊಂಬತ್ತು ನಿಮಿಷಗಳ ನಂತರ ಮೊದಲ ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಚ್ ಬಂದಿತು. ಒಂದು ನಲವತ್ತರಲ್ಲಿ ಗ್ರಾಹಕರಿಗೆ ಪರಿಸರ ವೇರಿಯಬಲ್‌ಗಳನ್ನು ತಕ್ಷಣವೇ ತಿರುಗಿಸಲು ಹೇಳಲಾಯಿತು. ಅದಾದ ಹದಿನೆಂಟು ನಿಮಿಷಗಳ ನಂತರ ಪ್ರತಿ ಪರಿಸರವನ್ನು ಊಹಿಸಲು ಸಂದೇಶ ಬದಲಾಯಿತು. ವೇರಿಯಬಲ್ ಅನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ, ಮತ್ತು ಎಲ್ಲಾ ಕೀಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಅಥವಾ ತಿರುಗಿಸಿ. ನಂತರ ನಿಮ್ಮ ಬಿಲ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸುವ ಸಾಲು. ಬಹು ಬಳಕೆದಾರರು ದೃಢೀಕರಿಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಪುಟ ಹೇಳುತ್ತದೆ.

4:10 ಅವರ AI ಕೀಗಳನ್ನು ಬಳಸಲಾಗಿದೆ. ಮೂರು ಹನ್ನೆರಡರಲ್ಲಿ, ನಾರ್ತ್ಫ್ಲಾಂಕ್ PostgreSQL ಮತ್ತು MongoDB ಆಡ್-ಆನ್‌ಗಳಿಗೆ ಎಲ್ಲಾ ಬಳಕೆದಾರರಿಗೆ ರಹಸ್ಯ ರೋಟೇಶನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿತ್ತು, ಮತ್ತು ನೀವು ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದರೆ ಆ ಆಡ್-ಆನ್‌ಗಳಲ್ಲಿ ಸಾರ್ವಜನಿಕ ಪ್ರವೇಶವನ್ನು ಆಫ್ ಮಾಡಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ನೆಟ್‌ವರ್ಕಿಂಗ್, ಬಿಲ್ಡ್‌ಗಳು ಮತ್ತು ಆಡ್-ಆನ್‌ಗಳನ್ನು ಪ್ರಮುಖ ಸ್ಥಗಿತದಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ, ಮತ್ತು ಇನ್ನೂ ಯಾವುದೇ ಮರಣೋತ್ತರ ವರದಿಯಿಲ್ಲ, ಆದ್ದರಿಂದ ದಾಳಿಕೋರನು ಹೇಗೆ ಪ್ರವೇಶಿಸಿದನು ಎಂಬುದು ಸಾರ್ವಜನಿಕವಾಗಿಲ್ಲ. ವರ್ಕ್‌ಲೋಡ್‌ಗಳು, ರಹಸ್ಯ ಗುಂಪುಗಳು ಮತ್ತು ಜಾಗತಿಕ ರಹಸ್ಯಗಳ ಮೇಲಿನ ಪ್ರತಿ ರಹಸ್ಯವನ್ನು ತಿರುಗಿಸಿ, AI ಪ್ರೊವೈಡರ್ ಕೀಗಳಂತಹ ಪ್ರತಿ ಬಳಕೆಗೆ ಬಿಲ್ ಮಾಡುವ ಕೀಗಳಿಂದ ಪ್ರಾರಂಭಿಸಿ. ನಂತರ ನೀವು ಮಾಡದ ಕರೆಗಳಿಗಾಗಿ ಪ್ರತಿ ಪ್ರೊವೈಡರ್‌ನ ಬಳಕೆಯ ಪುಟವನ್ನು ಪರಿಶೀಲಿಸಿ. ಕಥೆ ನಾಲ್ಕು. ಅಕ್ಟೋಬರ್ ಆರರಂದು ನಾನು Mistral Large 4 ಪೂರ್ವವೀಕ್ಷಣೆಯಲ್ಲಿತ್ತು ಮತ್ತು

4:37 ಅಕ್ಟೋಬರ್ ಅಂತ್ಯದೊಳಗೆ ತೂಕವನ್ನು ಭರವಸೆ ನೀಡಲಾಯಿತು ಎಂದು ನಿಮಗೆ ಹೇಳಿದೆ. ಗುರುವಾರ ತೂಕಗಳು ಇಳಿದವು, ಎರಡು ದಿನಗಳು ಉಳಿದಿವೆ.

ಕಥೆ ನಾಲ್ಕು: Mistral Large 4 ತೂಕಗಳೊಂದಿಗೆ ನೀವು ಏನು ಮಾಡಬಹುದು?

4:45 ಮಿಸ್ಟ್ರಾಲ್ ಇದಕ್ಕೆ ಲೆ ಚೋನ್ಕ್ ಎಂದು ಅಡ್ಡಹೆಸರಿಟ್ಟಿದೆ, ಇದು ಒಂದು ಟ್ರಿಲಿಯನ್ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಮಾದರಿಗೆ ಸೂಕ್ತವಾಗಿದೆ. ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ಪ್ರಕಟಣೆಗೆ ಹದಿನಾರು ನೂರಕ್ಕೂ ಹೆಚ್ಚು ಅಂಕಗಳನ್ನು ನೀಡಿದೆ. ಇದು ತಜ್ಞರ ಮಿಶ್ರಣವಾಗಿದೆ. ಅದರ ಒಂದು ಟ್ರಿಲಿಯನ್ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳಲ್ಲಿ, ಸುಮಾರು ಐವತ್ತು ಶತಕೋಟಿ ಪ್ರತಿ ಟೋಕನ್‌ಗೆ ಸಕ್ರಿಯವಾಗಿವೆ, ಒಂದು ನೂರ ಇಪ್ಪತ್ತೆಂಟು ತಜ್ಞರಲ್ಲಿ ನಾಲ್ವರನ್ನು ಬಳಸಿಕೊಂಡು. ಮಿಸ್ಟ್ರಾಲ್ ಮಾದರಿಯನ್ನು ತರಬೇತಿ ನೀಡಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಮೂವತ್ತೆಂಟು ನೂರು ಎನ್ವಿಡಿಯಾ ಬ್ಲಾಕ್‌ವೆಲ್ ಚಿಪ್‌ಗಳಲ್ಲಿ ತನ್ನದೇ ಆದ ಯುರೋಪಿಯನ್ ಡೇಟಾ ಕೇಂದ್ರಗಳಲ್ಲಿ.

5:11 ಬೆಂಚ್‌ಮಾರ್ಕ್ ಚಾರ್ಟ್ ಮಿಸ್ಟ್ರಾಲ್‌ನದ್ದಾಗಿದೆ. ಇದು ಲಾರ್ಜ್ 4 ಕಾಗ್ನಿಷನ್‌ನ ಖಾಸಗಿ ಫ್ರಾಂಟಿಯರ್‌ಕೋಡ್ ಪರೀಕ್ಷೆಯಲ್ಲಿ ಹತ್ತೊಂಬತ್ತು ಪಾಯಿಂಟ್‌ನಲ್ಲಿ ಮುನ್ನಡೆ ಸಾಧಿಸಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಏಳು ಪ್ರತಿಶತ, ಮತ್ತು ಟರ್ಮಿನಲ್ ಬೆಂಚ್ ನಾಲ್ಕರಲ್ಲಿ ನಲವತ್ತು ಒಂದು ಪ್ರತಿಶತ ಅಂಕಗಳನ್ನು ಗಳಿಸಿದೆ. ಕೃತಕ ವಿಶ್ಲೇಷಣಾ ಕೋಡಿಂಗ್ ಸೂಚ್ಯಂಕದಲ್ಲಿ ಇದು ಅತ್ಯುತ್ತಮ ಓಪನ್ ಮಾದರಿಯೊಂದಿಗೆ ಸರಿಸಮವಾಗಿದೆ, ಆದರೆ ಕಡಿಮೆ ಟೋಕನ್‌ಗಳನ್ನು ಬಳಸುತ್ತದೆ. ನಲವತ್ತೇಳು ಪ್ರತಿಶತ ಕಡಿಮೆ ಟೋಕನ್‌ಗಳು. ಬ್ಲೈಂಡ್ ಮಾನವ ಆದ್ಯತೆಯ ಪರೀಕ್ಷೆಯಲ್ಲಿ ಕ್ಲೌಡ್ ಒಪಸ್ 5.5 ಮಾತ್ರ ಅದನ್ನು ಸೋಲಿಸಿತು, ಮಿಸ್ಟ್ರಾಲ್ ಹೇಳುತ್ತದೆ. ಈಗ ನಾನು ಉಳಿಸಿದ ಷರತ್ತು.

5:33 ಪರವಾನಗಿಯು ಒಂದು ಮಾರ್ಪಡಿಸಿದ MIT ಆಗಿದೆ, ವಾಣಿಜ್ಯ ಮತ್ತು ವಾಣಿಜ್ಯೇತರ ಬಳಕೆಗೆ ಉಚಿತವಾಗಿದೆ. ಆದರೆ API ಅಥವಾ ಹೋಸ್ಟ್ ಮಾಡಿದ ಅಂತಿಮ ಬಿಂದುಗಳ ಮೂಲಕ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಮಾದರಿಗೆ ಪ್ರವೇಶ ನೀಡುವ ವ್ಯವಹಾರಕ್ಕೆ ಮಿಸ್ಟ್ರಾಲ್‌ನಿಂದ ಪ್ರತ್ಯೇಕ ವಾಣಿಜ್ಯ ಪರವಾನಗಿ ಅಗತ್ಯವಿದೆ. ನಿಮ್ಮ ಸ್ವಂತ ಕಂಪನಿಯೊಳಗೆ ಅದನ್ನು ಬಳಸುವುದಕ್ಕೆ ವಿನಾಯಿತಿ ಇದೆ. ನಾನು ಹೇಳುವುದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಇದನ್ನು ಓದಲು ನೀವು ಬಯಸಿದರೆ, ಡಿಫ್ ನಿಮ್ಮ ಇನ್‌ಬಾಕ್ಸ್‌ಗೆ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ ಬರುತ್ತದೆ. daily diff dot dev ನಲ್ಲಿ ಉಚಿತ, ಲಿಂಕ್ ಕೆಳಗಿದೆ. ಆದ್ದರಿಂದ ಇಂದಿನ ತೀರ್ಪು NEEDS REVIEW ಆಗಿದೆ. Binance ತನ್ನ ಉಲ್ಲಂಘನೆ ಅಂಕಗಳನ್ನು ಹೆಸರಿಸಿಲ್ಲವಾದ್ದರಿಂದ ನಾನು ಅದನ್ನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ, ಬಿಲ್ಡ್ ಹೇಗೆ ಬಂದಿತು ಎಂದು ಕರ್ಸರ್ ಹೇಳಿಲ್ಲ, ನಾರ್ತ್ಫ್ಲಾಂಕ್ ಇನ್ನೂ ಯಾವುದೇ ಮರಣೋತ್ತರ ವರದಿಯನ್ನು ಹೊಂದಿಲ್ಲ,

6:02 ಮತ್ತು ಮಿಸ್ಟ್ರಾಲ್ ಚಾರ್ಟ್ ಮಿಸ್ಟ್ರಾಲ್‌ನ ಸ್ವಂತದ್ದಾಗಿದೆ. ನೀವು ಅದನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಸ್ಟಾಂಪ್ ಮಾಡಿದ್ದರೆ ಕಾಮೆಂಟ್‌ಗಳಲ್ಲಿ ನನಗೆ ತಿಳಿಸಿ.

ತೀರ್ಪು: NEEDS REVIEW

6:08 ಮತ್ತು ಇದು ಇಂದಿನ ಡಿಫ್. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೋ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ. Binance ನ ಹಾಟ್ ವಾಲೆಟ್‌ಗಳನ್ನು ದಾಳಿಕೋರರು ಹೇಗೆ ಖಾಲಿ ಮಾಡಿದರು, ಮತ್ತು ನಷ್ಟದ ಅಂಕಿಅಂಶಗಳು ಏಕೆ ಭಿನ್ನವಾಗಿವೆ? Elliptic ಹೇಳುವಂತೆ ದಾಳಿಕೋರ Binance ಹಾಟ್ ವಾಲೆಟ್‌ನ ಕೀಯೊಂದಿಗೆ ಸಹಿ ಮಾಡಿದ 50 ಅಧಿಕಾರಗಳನ್ನು ಹೊಂದಿರುವ ಒಂದು Ethereum ವಹಿವಾಟನ್ನು ಸಲ್ಲಿಸಿದರು, ನಂತರ ವಾಲೆಟ್ ಅನ್ನು ತನ್ನದೇ ಆದ ಒಪ್ಪಂದಕ್ಕೆ ನಿಯೋಜಿಸಲು EIP-7702 ಅನ್ನು ಬಳಸಿದರು, ಅದು ಅದನ್ನು ಖಾಲಿ ಮಾಡಿತು. TRM ಲ್ಯಾಬ್ಸ್ ಸುಮಾರು $6.36 ಶತಕೋಟಿ, Elliptic $6.43 ಶತಕೋಟಿ ಮತ್ತು Binance ಸುಮಾರು $6.3 ಶತಕೋಟಿ ಎಂದು ಅಂದಾಜಿಸಿದೆ, ಏಕೆಂದರೆ ಪ್ರತಿಯೊಂದೂ ಆಸ್ತಿಗಳನ್ನು ವಿಭಿನ್ನವಾಗಿ ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ. Binance ಇನ್ನೂ ಎಲ್ಲಾ ಉಲ್ಲಂಘನೆ ಅಂಕಗಳನ್ನು ಹೆಸರಿಸಿಲ್ಲ. ಕರ್ಸರ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿನ ದುರುದ್ದೇಶಪೂರಿತ ಕ್ಲೌಡ್ ಕೋಡ್ 2.1.313 ವಿಸ್ತರಣೆ ಏನು, ಮತ್ತು ನಾನು ಪರಿಣಾಮ ಬೀರಿದೆಯೇ ಎಂದು ನಾನು ಹೇಗೆ ಪರಿಶೀಲಿಸಬಹುದು? ಕರ್ಸರ್ ಹೇಳುವಂತೆ Anthropic.claude-code 2.1.313 ದುರುದ್ದೇಶಪೂರಿತವಾಗಿ ಮಾರ್ಪಡಿಸಿದ ಬಿಲ್ಡ್ ಆಗಿತ್ತು, Anthropic ಬರೆದಿಲ್ಲ, ಅಕ್ಟೋಬರ್ 29 ರಂದು ಸುಮಾರು ಹನ್ನೊಂದು ಗಂಟೆಗಳ ಕಾಲ ಲಭ್ಯವಿತ್ತು, ಗರಿಷ್ಠ 5,000 ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದೆ. ಕರ್ಸರ್‌ನ ಪರಿಶೀಲನೆ: ನಿಮ್ಮ SSH authorized_keys ಫೈಲ್‌ನಲ್ಲಿ svc-telemetry ಎಂಬ ಕಾಮೆಂಟ್‌ಗಾಗಿ ಹುಡುಕಿ. ವಿಸ್ತರಣೆಯನ್ನು ಅಸ್ಥಾಪಿಸುವುದು ಸಾಕಾಗದೇ ಇರಬಹುದು ಎಂದು ಕರ್ಸರ್ ಎಚ್ಚರಿಸುತ್ತದೆ ಮತ್ತು ತೆಗೆದುಹಾಕುವ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ.

ಮೂಲಗಳು

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)