ବିନାନ୍ସ ହ୍ୟାକ୍, କର୍ସରର ମାର୍କେଟପ୍ଲେସରେ ଏକ ଟ୍ୟାମ୍ପର୍ଡ କ୍ଲୋଡ୍ କୋଡ୍ ଏକ୍ସଟେନ୍ସନ୍, ନର୍ଥଫ୍ଲାଙ୍କ ଘଟଣା ଏବଂ ମିଷ୍ଟ୍ରାଲ୍ ଲାର୍ଜ 4: ଗୋଟିଏ ଡେଲି ଡିଫ୍ରେ ଚାରୋଟି ଡେଭଲପର୍ କାହାଣୀ

ଏହି ଭିଡିଓରେ କ'ଣ ଅଛି

• TRM ଲ୍ୟାବ୍ସ ଅନୁଯାୟୀ, 2026 ଅକ୍ଟୋବର 29 ରେ, ବିନାନ୍ସ ୱାଲେଟ୍ ଦଶଟି ବ୍ଲକଚେନରେ ପ୍ରାୟ 20:05 UTC ରୁ ଆରମ୍ଭ ହୋଇ ପ୍ରାୟ 20 ମିନିଟ୍ ମଧ୍ୟରେ ଜଣେ ଆକ୍ରମଣକାରୀ ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ ଠିକଣାକୁ ପାଣ୍ଠି ପଠାଇଥିଲେ। TRM ପ୍ରାୟ 6.36 ବିଲିୟନ USD, ଏଲିପ୍ଟିକ୍ 6.43 ବିଲିୟନ USD (ଚୋରି ସମୟରେ ମୂଲ୍ୟ) ଗଣନା କରେ ଏବଂ ବିନାନ୍ସ ପ୍ରାୟ 6.3 ବିଲିୟନ USD ଆକଳନ କରିଛି; TRM ଏବଂ ଏଲିପ୍ଟିକ୍ ଉଭୟ ଏହାକୁ ରେକର୍ଡରେ ସବୁଠାରୁ ବଡ କ୍ରିପ୍ଟୋ ଚୋରି ବୋଲି କହିଛନ୍ତି, ଯାହା 2025 ଫେବୃଆରୀରେ ହୋଇଥିବା ପ୍ରାୟ 1.5 ବିଲିୟନ USD ବାଇବିଟ୍ ହ୍ୟାକ୍ ଠାରୁ ପ୍ରାୟ ଚାରି ଗୁଣ ଅଧିକ।
• ଏଲିପ୍ଟିକ୍ ଇଥେରିୟମ୍ ମେକାନିଜିମ୍ ବର୍ଣ୍ଣନା କରେ: ଗୋଟିଏ ଟ୍ରାଞ୍ଜାକସନ୍ ବିନାନ୍ସ ହଟ୍ ୱାଲେଟ୍ ର କୀ ସହିତ ସାଇନ୍ କରାଯାଇଥିବା 50 ଅନୁମତି ବହନ କରିଥିଲା, ପ୍ରତ୍ୟେକଟି ଏକ ଭିନ୍ନ ନନ୍ସ ପାଇଁ ଥିଲା ଯାହା ଦ୍ୱାରା ଗୋଟିଏ ମେଳ ଖାଇବ, 2025 ପେକ୍ଟ୍ରା ଅପଗ୍ରେଡ୍ ରୁ EIP-7702 ବ୍ୟବହାର କରି ଆକ୍ରମଣକାରୀର ଚୁକ୍ତିକୁ ୱାଲେଟ୍ ପ୍ରତିନିଧିତ୍ୱ କରିବା ପାଇଁ, ଯାହା କିଛି ମିନିଟ୍ ପରେ ଏହାକୁ ଖାଲି କରିଦେଇଥିଲା। ଅନ୍ୟ ଚେନ୍‌ରେ ସାଧାରଣ ସାଇନ୍ କରାଯାଇଥିବା ଟ୍ରାନ୍ସଫରରେ ପାଣ୍ଠି ସ୍ଥାନାନ୍ତରିତ ହୋଇଥିଲା, ଯାହାକୁ TRM ବିନାନ୍ସର ସାଇନିଂ ଭିତ୍ତିଭୂମିର ସାଲିସ୍ ଭାବରେ ପଢିଥାଏ। ବିନାନ୍ସର ପ୍ରଥମ ବିବୃତ୍ତିରେ ଜଣେ ସାଲିସ୍ ହୋଇଥିବା DevOps ଇଞ୍ଜିନିୟରଙ୍କ ଲାପଟପ୍ ଏବଂ ଏକ ସେବା କଣ୍ଟେନର ବିଷୟରେ ଉଲ୍ଲେଖ କରାଯାଇଥିଲା; ପରବର୍ତ୍ତୀ ଅପଡେଟରେ କୁହାଯାଇଥିଲା ଯେ ଅତିରିକ୍ତ ଉଲ୍ଲଂଘନ ପଏଣ୍ଟ ଥିଲା ଏବଂ ସେଗୁଡ଼ିକର ନାମ ଦିଆଯାଇ ନଥିଲା।
• ବିନାନ୍ସ କହିଛି ଯେ ଉପଭୋକ୍ତା ପାଣ୍ଠି ସୁରକ୍ଷିତ ଅଛି, ଜମା ପ୍ରଭାବିତ ହୋଇନାହିଁ, ଏହା ସମସ୍ତ କ୍ଷତି ଭରଣା କରିବ ଏବଂ ପ୍ରତ୍ୟାହାର ଗୋଟିଏ କିମ୍ବା ଦୁଇ ଦିନ ମଧ୍ୟରେ ପୁନଃ ଆରମ୍ଭ ହେବା ଉଚିତ୍। ଏଲିପ୍ଟିକ୍ 2.84 ବିଲିୟନ USD (44 ପ୍ରତିଶତ) ଫ୍ରିଜ୍ ହୋଇଥିବା ଗଣନା କରେ ଏବଂ TRM ପ୍ରାୟ 2.7 ବିଲିୟନ USD। TRM ଉତ୍ତର କୋରିଆର ଟ୍ରେଡରଟ୍ରେଟର୍ ଗ୍ରୁପ୍ କୁ ଅଧିକ ଆତ୍ମବିଶ୍ୱାସ ସହିତ ଚୋରିର ଦାୟିତ୍ୱ ଦିଏ, ଏଲିପ୍ଟିକ୍ କହିଛି ଏହା ସମ୍ଭବ, ଏବଂ କୌଣସି ସରକାର ଦାୟିତ୍ୱକୁ ନିଶ୍ଚିତ କରିନାହାଁନ୍ତି।
• କର୍ସରର ସୁରକ୍ଷା ସୂଚନାରେ କୁହାଯାଇଛି ଯେ କର୍ସର ମାର୍କେଟପ୍ଲେସରେ Anthropic.claude-code ସଂସ୍କରଣ 2.1.313 ମାଲିସିୟସଲି ମୋଡିଫାଏଡ୍ ହୋଇଥିଲା, Anthropic ଦ୍ୱାରା ଲେଖାଯାଇ ନଥିଲା, ଏବଂ 2026 ଅକ୍ଟୋବର 29 ରେ ପ୍ରାୟ 2:27 am ରୁ 1:35 pm PT ପର୍ଯ୍ୟନ୍ତ ଉପଲବ୍ଧ ଥିଲା, ଯେଉଁଥିରେ ସର୍ବାଧିକ 5,000 ଉପଭୋକ୍ତା ପ୍ରଭାବିତ ହୋଇଥିଲେ। ଇଞ୍ଜେକ୍ଟ କରାଯାଇଥିବା କୋଡ୍ ଏକ୍ସଟେନ୍ସନ୍ ଫାଇଲ୍ ଲୋଡ୍ ହେବା ସମୟରେ ଚାଲେ, ହୋଷ୍ଟ ବିବରଣୀ ସଂଗ୍ରହ କରେ, ଏକ SSH କୀ ଯୋଡିବାକୁ ଚେଷ୍ଟା କରେ, ଏକ ରିଭର୍ସ ଟନେଲ୍ ଖୋଲିବାକୁ ଚେଷ୍ଟା କରେ ଏବଂ ସ୍ଥାୟୀ ହୁଏ; କର୍ସର କହିଛି ଯେ SSH ଷ୍ଟେପ୍ ଅଧିକାଂଶ ମେସିନରେ ବିଫଳ ହୁଏ କିନ୍ତୁ କୀ, ସ୍ଥାୟୀତ୍ୱ ଏବଂ ହୋଷ୍ଟ ରିପୋର୍ଟ ଏପର୍ଯ୍ୟନ୍ତ ଘଟେ, ଏବଂ ଆକ୍ରମଣକାରୀର ସର୍ଭର ଅଫଲାଇନ୍ ଅଛି। svc-telemetry ମନ୍ତବ୍ୟ ପାଇଁ authorized_keys ଯାଞ୍ଚ କରନ୍ତୁ। ନୋଟିସରେ କୁହାଯାଇ ନାହିଁ ଯେ ମୋଡିଫାଏଡ୍ ବିଲ୍ଡ କିପରି ଆସିଲା।
• ଫୋରିଅନର ବିଶ୍ଳେଷଣରେ ମାଲୱେୟାରରେ ଏକ ବଗ୍ ମିଳିଛି: macOS ରେ ଏହା ଏକ କମାଣ୍ଡ ସହିତ ରିମୋଟ୍ ଲଗ୍ ଇନ୍ ଅଛି କି ନାହିଁ ଯାଞ୍ଚ କରେ ଯାହା, ଆଡମିନ୍ ଅଧିକାର ବିନା, ଏକ ତ୍ରୁଟି ପ୍ରିଣ୍ଟ୍ କରେ ଏବଂ ସଫଳତାର ସହ ବାହାରିଯାଏ, ତେଣୁ ସ୍କ୍ରିପ୍ଟ SSH ସକ୍ଷମ କରିବାକୁ ଛାଡିଦିଏ। କର୍ସର ସଂସ୍କରଣକୁ ହଟାଇ ଦେଇଛି, ଏହାର ମାର୍କେଟପ୍ଲେସ ବନ୍ଦ କରି ପୁନଃ ନିର୍ମାଣ କରିଛି, କୀ ଘୂର୍ଣ୍ଣନ କରିଛି ଏବଂ ଅନ୍ୟ କୌଣସି ଟ୍ୟାମ୍ପର୍ଡ ଏକ୍ସଟେନ୍ସନ୍ ପାଇ ନାହିଁ।
• ନର୍ଥଫ୍ଲାଙ୍କର ସୁରକ୍ଷା ଘଟଣା ପାଇଁ ଷ୍ଟାଟସ୍ ପୃଷ୍ଠାରେ 2026 ଅକ୍ଟୋବର 30 ରେ 11:43 UTC ରେ ଏକ ୱିଜ୍ ବିପଦ ସତର୍କତା, 12:02 ରେ ଏକ ପ୍ରଥମ ନେଟୱର୍କ ପ୍ୟାଚ୍, 13:40 ରେ ପରିବେଶ ଭେରିଏବଲ୍ ଘୂର୍ଣ୍ଣନ କରିବାକୁ ଏକ ଅନୁରୋଧ ଏବଂ, 13:58 ରେ, ସମସ୍ତ ପରିବେଶ ଭେରିଏବଲ୍ ଡିକ୍ରିପ୍ଟ୍ ହୋଇଛି ଏବଂ ସମସ୍ତ କୀ ନିଷ୍କ୍ରିୟ କିମ୍ବା ଘୂର୍ଣ୍ଣନ କରିବାକୁ ଏକ ନିର୍ଦ୍ଦେଶ ରହିଛି। ଏଥିରେ କୁହାଯାଇଛି ଯେ ଅନେକ ଉପଭୋକ୍ତା ସେମାନଙ୍କର AI କୀ ବ୍ୟବହାର କରାଯାଇଛି ବୋଲି ନିଶ୍ଚିତ କରିଛନ୍ତି ଏବଂ 15:12 ରେ ସମସ୍ତ ଉପଭୋକ୍ତାଙ୍କ ପାଇଁ ପୋଷ୍ଟଗ୍ରେସ୍ ଏବଂ ମଙ୍ଗୋଡିବି ପାଇଁ ଗୁପ୍ତ ଘୂର୍ଣ୍ଣନ ସକ୍ଷମ କରାଯାଇଥିଲା। ଏହି ପୃଷ୍ଠା ପ୍ରସ୍ତୁତ ହେବା ସମୟରେ କୌଣସି ପୋଷ୍ଟ-ମର୍ଟେମ୍ ପ୍ରକାଶିତ ହୋଇନଥିଲା।
• ମିଷ୍ଟ୍ରାଲ୍ 2026 ଅକ୍ଟୋବର 29 ରେ ମିଷ୍ଟ୍ରାଲ୍ ଲାର୍ଜ 4 ର ଓଜନ ପ୍ରକାଶ କରିଛି: ପ୍ରାୟ 1 ଟ୍ରିଲିୟନ ପାରାମିଟର ଏକ ମିଶ୍ରଣ-ଅଫ୍-ଏକ୍ସପର୍ଟସ ଡିଜାଇନରେ ପ୍ରାୟ 50 ବିଲିୟନ ସକ୍ରିୟ ସହିତ, ମିଷ୍ଟ୍ରାଲ୍ କହିଛି ଯେ ଏହା 3,800 Nvidia Blackwell ଚିପ୍ସରେ ତାଲିମ ପ୍ରାପ୍ତ। ମିଷ୍ଟ୍ରାଲ୍ ଇକୋସିଷ୍ଟମ୍ ଓପନ୍-ୱେଟ୍ ଲାଇସେନ୍ସ ଏକ ସଂଶୋଧିତ MIT ଲାଇସେନ୍ସ; ଏକ ବ୍ୟବସାୟ ଯାହା ଏକ API କିମ୍ବା ହୋଷ୍ଟେଡ୍ ଏଣ୍ଡପଏଣ୍ଟ୍ ମାଧ୍ୟମରେ ତୃତୀୟ ପକ୍ଷକୁ ଏକ ସେବା ଭାବରେ ମଡେଲ୍ ପ୍ରଦାନ କରେ ତାଙ୍କୁ ମିଷ୍ଟ୍ରାଲ୍ ଠାରୁ ଏକ ପୃଥକ ବ୍ୟବସାୟିକ ଲାଇସେନ୍ସ ଆବଶ୍ୟକ, ଏବଂ ଆଭ୍ୟନ୍ତରୀଣ ବ୍ୟବହାର ମୁକ୍ତ ଅଟେ। ଫ୍ରଣ୍ଟିଅରକୋଡ୍ 2.0 ରେ 19.7 ପ୍ରତିଶତ ଏବଂ ଟର୍ମିନାଲ୍-ବେଞ୍ଚ 4.0 ରେ 41 ପ୍ରତିଶତ ଭଳି ବେଞ୍ଚମାର୍କ ଫଳାଫଳ ମିଷ୍ଟ୍ରାଲ୍ ର ନିଜର ଦାବି।

ଅନୁବାଦିତ ଟ୍ରାନ୍ସକ୍ରିପ୍ଟ

ମୂଳ ଇଂରାଜୀ ବର୍ଣ୍ଣନାରୁ ଅନୁବାଦିତ। ଉପଲବ୍ଧ ଅଡିଓ ଏବଂ କ୍ୟାପ୍ସନ୍ଗୁଡ଼ିକ YouTube ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ।

କୋଲ୍ଡ ଓପନ୍: କାହାର ଦସ୍ତଖତ ବିନାନ୍ସର ଟଙ୍କା ଘୁଞ୍ଚାଇଲା?

0:00 କ୍ରିପ୍ଟୋ ସୁରକ୍ଷା ଅର୍ଥ ହେଉଛି ପ୍ରାଇଭେଟ୍ କୀ ଗୁଡିକୁ ସୁରକ୍ଷିତ ରଖିବା। ବିନାନ୍ସ କ୍ଷେତ୍ରରେ, ଏଲିପ୍ଟିକ୍ କହିଛି ଯେ ଆକ୍ରମଣକାରୀ ବିନାନ୍ସର ନିଜସ୍ୱ ସିଷ୍ଟମକୁ ଦସ୍ତଖତ କରିବାକୁ ବାଧ୍ୟ କରିଥିଲା। କୋଟି କୋଟି ଡଲାରର ଉଠାଣ। ଏହି ଭିଡିଓରେ, ଚାରୋଟି କାହାଣୀ। ଆକ୍ରମଣକାରୀମାନେ ବିନାନ୍ସକୁ ନିଜେ ଉଠାଣରେ ଦସ୍ତଖତ କରିବାକୁ କିପରି ବାଧ୍ୟ କଲେ? ଏକ ଟ୍ୟାମ୍ପର୍ଡ କ୍ଲୋଡ୍ କୋଡ୍ ଏକ୍ସଟେନ୍ସନ୍ କ'ଣ ସ୍ଥାପନ କରିବାକୁ ଚେଷ୍ଟା କରିଥିଲା? ନର୍ଥଫ୍ଲାଙ୍କ ପରେ ଆପଣ କ'ଣ ଘୂର୍ଣ୍ଣନ କରିବା ଉଚିତ୍? ଏବଂ ମିଷ୍ଟ୍ରାଲ୍ ର ଲାଇସେନ୍ସ ଆପଣଙ୍କୁ ଏକ ଟ୍ରିଲିୟନ୍ ପାରାମିଟର ସହିତ କ'ଣ କରିବାକୁ ଅନୁମତି ଦିଏ?

0:24 ଏହି କାହାଣୀଗୁଡ଼ିକ ମଧ୍ୟରୁ ଗୋଟିକରେ ଗୋଟିଏ ଧାରା ମଧ୍ୟ ଅଛି ଯାହା ନିର୍ଣ୍ଣୟ କରେ ଯେ କିଏ ଏକ ଟ୍ରିଲିୟନ୍ ପାରାମିଟର ମଡେଲ୍ ହୋଷ୍ଟ କରିପାରିବ। ମୁଁ ଏହାକୁ ଶେଷ ପାଇଁ ସଞ୍ଚୟ କରିବି। ଶୁକ୍ରବାର, ଅକ୍ଟୋବର ତିରିଶ, ଏବଂ ଏହା The Daily Diff। ଏକ ହଟ୍ ୱାଲେଟ୍ ହେଉଛି କ୍ରିପ୍ଟୋ ୱାଲେଟ୍ ଏକ ଏକ୍ସଚେଞ୍ଜ୍ ଅନଲାଇନ୍ ରଖେ ଯାହାଫଳରେ ଉଠାଣଗୁଡ଼ିକ ବାହାରକୁ ଯାଏ। ତୁରନ୍ତ। ଏକ ବ୍ୟାଙ୍କରେ କ୍ୟାସ ଡ୍ରୟର ବିଷୟରେ ଚିନ୍ତା କରନ୍ତୁ, କେବଳ ଡ୍ରୟର ଇଣ୍ଟରନେଟ୍ ସହିତ ସଂଯୁକ୍ତ। ଇଣ୍ଟରନେଟ୍ ସହିତ ସଂଯୁକ୍ତ। କାହାଣୀ ଏକ।

କାହାଣୀ ଏକ: ଆକ୍ରମଣକାରୀମାନେ ବିନାନ୍ସକୁ କିପରି ଉଠାଣରେ ଦସ୍ତଖତ କରିବାକୁ ବାଧ୍ୟ କଲେ?

0:43 ଗୁରୁବାର ସନ୍ଧ୍ୟାରେ, ଦଶଟି ବ୍ଲକଚେନରେ ବିନାନ୍ସ ୱାଲେଟ୍ ସେମାନଙ୍କର ବ୍ୟାଲେନ୍ସ ଜଣେ ଆକ୍ରମଣକାରୀ ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ ଠିକଣାକୁ ପଠାଇବା ଆରମ୍ଭ କଲା। TRM ଲ୍ୟାବ୍ସ କହିଛି ଯେ ଅଧିକାଂଶ ପ୍ରାୟ କୋଡ଼ିଏ ମିନିଟ୍ ମଧ୍ୟରେ ଚାଲିଯାଇଥିଲା। ଆଠଟା ପାଞ୍ଚ ମିନିଟ୍ UTC ରେ ଆରମ୍ଭ ହୋଇଥିଲା। ମୋଟ ସଂଖ୍ୟା କିଏ ଗଣନା କରେ ତାହା ଉପରେ ନିର୍ଭର କରେ। ବିନାନ୍ସ ପ୍ରାୟ ଛଅ ପଏଣ୍ଟ ତିନି ବିଲିୟନ ଡଲାର ଆକଳନ କରେ। TRM ଛଅ ପଏଣ୍ଟ ତିନି ଛଅ ଗଣନା କରେ, ଏବଂ ଏଲିପ୍ଟିକ୍ ଛଅ ପଏଣ୍ଟ ଚାରି ତିନି ଗଣନା କରେ। ଯେକୌଣସି ପ୍ରକାରେ ଏହା ରେକର୍ଡରେ ସବୁଠାରୁ ବଡ କ୍ରିପ୍ଟୋ ଚୋରି ଅଟେ।

1:09 ପ୍ରାୟ ଚାରି ଗୁଣ 2025 ରୁ ବାଇବିଟ୍ ହ୍ୟାକ୍। ଏଲିପ୍ଟିକ୍ ମେକାନିଜିମ୍ ବର୍ଣ୍ଣନା କରେ। ଇଥେରିୟମରେ, ଗୋଟିଏ ଟ୍ରାଞ୍ଜାକସନ୍ ପଚାଶଟି ଅନୁମତି ବହନ କରିଥିଲା। ପ୍ରତ୍ୟେକଟି ସେହି ହଟ୍ ୱାଲେଟ୍ ର କୀ ସହିତ ଦସ୍ତଖତ ହୋଇଥିଲା ଏବଂ ପ୍ରତ୍ୟେକଟି ଏକ ଭିନ୍ନ ଟ୍ରାଞ୍ଜାକସନ୍ ସହିତ। କାଉଣ୍ଟର, ତେଣୁ ଗୋଟିଏ ମିଶିବା ନିଶ୍ଚିତ ଥିଲା। 2025 ପେକ୍ଟ୍ରା ଅପଗ୍ରେଡ୍ ରୁ ଏକ ଫିଚର୍ ତା'ପରେ ୱାଲେଟ୍ କୁ ହସ୍ତାନ୍ତର କରିଥିଲା। ଆକ୍ରମଣକାରୀର ଚୁକ୍ତି, ଯାହା ସାଢେ ତିନି ମିନିଟ୍ ପରେ ଏହାକୁ ଖାଲି କରିଦେଇଥିଲା। ଆକ୍ରମଣକାରୀ ବିନାନ୍ସକୁ ଦସ୍ତଖତ କରିବାକୁ କିପରି ବାଧ୍ୟ କଲା?

1:37 ବିନାନ୍ସର ପ୍ରଥମ ବିବୃତ୍ତିରେ କୁହାଯାଇଥିଲା ଯେ ଜଣେ DevOps ଇଞ୍ଜିନିୟରଙ୍କ ଲାପଟପ୍ ସାଲିସ ହୋଇଥାଇପାରେ। ଅନଧିକୃତ ଦାଖଲ କରିବାକୁ ସକ୍ଷମ ଏକ ସେବା କଣ୍ଟେନରକୁ ପ୍ରବେଶ ପ୍ରଦାନ କରିବା। ଉଠାଣ। ଏକ ପରବର୍ତ୍ତୀ ଅପଡେଟରେ କୁହାଯାଇଛି ଯେ ଅତିରିକ୍ତ ଉଲ୍ଲଂଘନ ପଏଣ୍ଟ ଥିଲା ଏବଂ କରେ। ସେଗୁଡିକର ନାମ ଦିଆଯାଉ ନାହିଁ। ବାଇବିଟ୍ ର ଉପାୟ ମଧ୍ୟ ଜଣେ ଡେଭଲପର୍ ର ମେସିନ୍ ଥିଲା, ଏଲିପ୍ଟିକ୍ ଉଲ୍ଲେଖ କରେ। ବିନାନ୍ସ କହିଛି ଯେ ଉପଭୋକ୍ତା ପାଣ୍ଠି ସୁରକ୍ଷିତ, ଜମା ପ୍ରଭାବିତ ହୋଇନାହିଁ। ଏବଂ ଏହା ସମସ୍ତ କ୍ଷତି ଭରଣା କରିବ। ଉଠାଣଗୁଡ଼ିକ ସ୍ଥଗିତ ଅଛି ଏବଂ ଗୋଟିଏ କିମ୍ବା ଦୁଇ ଦିନ ମଧ୍ୟରେ ଫେରି ଆସିବ ବୋଲି ଆଶା କରାଯାଉଛି।

2:02 ଏଲିପ୍ଟିକ୍ ଚାଳିଶ ପ୍ରତିଶତ ଫ୍ରିଜ୍ ହୋଇଥିବା ଗଣନା କରେ। TRM ଉତ୍ତର କୋରିଆର ଟ୍ରେଡରଟ୍ରେଟର୍ ଗ୍ରୁପ୍ କୁ ଅଧିକ ସହିତ ଚୋରିର ଦାୟିତ୍ୱ ଦିଏ। ଆତ୍ମବିଶ୍ୱାସ, ଏଲିପ୍ଟିକ୍ ସମ୍ଭାବ୍ୟ କୁହେ, ଏବଂ କୌଣସି ସରକାର ଏହାକୁ ନିଶ୍ଚିତ କରିନାହାଁନ୍ତି। ଶିକ୍ଷା କୀ ଚାରିପାଖରେ ଥିବା ମେସିନରେ ରହିଛି। ମୁଁ ଯାହା ମୋର ସାଇନିଂ ସିଷ୍ଟମକୁ ଏକ ଟ୍ରାଞ୍ଜାକସନ୍ ପାଇଁ ମାଗିପାରେ ତାହା ଅଡିଟ୍ କରିବି। କାହାଣୀ ଦୁଇ। ଗୁରୁବାର ଦିନ, ପ୍ରାୟ ଏଗାର ଘଣ୍ଟା ପାଇଁ, କର୍ସର ଏକ୍ସଟେନ୍ସନ୍।

କାହାଣୀ ଦୁଇ: ଟ୍ୟାମ୍ପର୍ଡ କ୍ଲୋଡ୍ କୋଡ୍ ଏକ୍ସଟେନ୍ସନ୍ କ'ଣ ସ୍ଥାପନ କରିବାକୁ ଚେଷ୍ଟା କରିଥିଲା?

2:23 ମାର୍କେଟପ୍ଲେସ୍ Anthropic's Claude Code ଏକ୍ସଟେନ୍ସନର ଏକ ସଂଶୋଧିତ ବିଲ୍ଡ ସେବା କରିଥିଲା। ସଂସ୍କରଣ ଦୁଇ ପଏଣ୍ଟ ଏକ ପଏଣ୍ଟ ତିନି ଏକ ତିନି। କର୍ସର କହିଛି ଯେ ଆନ୍ଥ୍ରୋପିକ୍ ଏହାକୁ ଲେଖି ନାହିଁ, ଏବଂ ସର୍ବାଧିକ ପାଞ୍ଚ ହଜାର ଲୋକ। ଏହାକୁ ସ୍ଥାପନ କରିଥିଲେ। ଇଞ୍ଜେକ୍ଟ କରାଯାଇଥିବା କୋଡ୍ ଏକ୍ସଟେନ୍ସନର ସାଧାରଣ କୋଡ୍ ଆଗରେ ବସେ। ତେଣୁ ଏଡିଟର ଫାଇଲ୍ ଲୋଡ୍ କରିବା ମାତ୍ରେ ଏହା ଚାଲେ, ବିନା କ୍ଲିକ୍ ରେ। କର୍ସର କହିଛି ଯେ ଏହା ହୋଷ୍ଟନାମ, ୟୁଜରନାମ ଏବଂ ପରିବେଶ ଭେରିଏବଲ୍ ନାମ ସଂଗ୍ରହ କରେ। ଆକ୍ରମଣକାରୀର SSH କୀ ଯୋଡିବାକୁ ଚେଷ୍ଟା କରେ, ଏବଂ ଏକ ରିଭର୍ସ ଟନେଲ୍ ଖୋଲିବାକୁ ଚେଷ୍ଟା କରେ ଯାହା ପ୍ରତି ମିନିଟରେ ପୁନଃ ଚେଷ୍ଟା କରେ।

2:53 ଅଜବ ବିବରଣୀ ହେଉଛି ଏକ ବଗ୍, ଯାହା ସୁରକ୍ଷା ଫାର୍ମ ଫୋରିଅନ ଦ୍ୱାରା ମିଳିଛି। ଏକ ମାକରେ, ସ୍କ୍ରିପ୍ଟ ଏକ କମାଣ୍ଡ ସହିତ ରିମୋଟ୍ ଲଗ୍ ଇନ୍ ଅଛି କି ନାହିଁ ଯାଞ୍ଚ କରେ ଯାହା। ଆଡମିନ୍ ଅଧିକାର ବିନା, ଏକ ତ୍ରୁଟି ପ୍ରିଣ୍ଟ୍ କରେ ଏବଂ ତଥାପି ସଫଳତା ରିପୋର୍ଟ କରେ। ସ୍କ୍ରିପ୍ଟ କେବେହେଲେ 'ଅଫ୍' ଶବ୍ଦ ଦେଖେ ନାହିଁ, ତେଣୁ ଏହା ଅନୁମାନ କରେ ଯେ ରିମୋଟ୍ ଲଗ୍ ଇନ୍ ଅନ୍ ଅଛି ଏବଂ ଏହାକୁ ଅନ୍ କରିବାକୁ ଛାଡିଦିଏ। କର୍ସର କହିଛି ଯେ ଅଧିକାଂଶ ମେସିନରେ ଲଗ୍ ଇନ୍ ଷ୍ଟେପ୍ ବିଫଳ ହୁଏ। ଯଦିଓ କୀ, ସ୍ଥାୟୀତ୍ୱ ଏବଂ ରିପୋର୍ଟ ଏପର୍ଯ୍ୟନ୍ତ ଘଟେ। ଯଦି ଆପଣ ଗୁରୁବାର ଦିନ ଅପଡେଟ୍ କରିଛନ୍ତି, ତେବେ ମନ୍ତବ୍ୟ ପାଇଁ ଆପଣଙ୍କର SSH authorized keys ଫାଇଲ୍ ଖୋଜନ୍ତୁ।

3:21 S V C ଟେଲିମେଟ୍ରି। କର୍ସର କହିଛି ଯେ ଏକ୍ସଟେନ୍ସନ୍ ଅନ୍ଇନଷ୍ଟଲ୍ କରିବା ଯଥେଷ୍ଟ ନୁହେଁ। କାରଣ ପେଲୋଡ୍ ଏହାର ନିଜର ସ୍କ୍ରିପ୍ଟ୍ ଛାଡିଦିଏ, ତେଣୁ ଏହାର ଅପସାରଣ ସ୍କ୍ରିପ୍ଟ୍ ବ୍ୟବହାର କରନ୍ତୁ ଏବଂ ଘୂର୍ଣ୍ଣନ କରନ୍ତୁ। ଏକ ବିଶ୍ୱସ୍ତ ମେସିନରୁ ପ୍ରମାଣପତ୍ର। କର୍ସର ଏହାର ମାର୍କେଟପ୍ଲେସ ବନ୍ଦ କରି ପୁନଃ ନିର୍ମାଣ କରିଛି, ଏବଂ ଆକ୍ରମଣକାରୀର ସର୍ଭର ଅଛି। ଅଫଲାଇନ୍। ଏହାର ନୋଟିସରେ କୁହାଯାଇ ନାହିଁ ଯେ ସଂଶୋଧିତ ବିଲ୍ଡ କିପରି ଆସିଲା।

କାହାଣୀ ତିନି: ନର୍ଥଫ୍ଲାଙ୍କ ଘଟଣା ପରେ ଆପଣ କ'ଣ ଘୂର୍ଣ୍ଣନ କରିବା ଉଚିତ୍?

3:39 କାହାଣୀ ତିନି। ନର୍ଥଫ୍ଲାଙ୍କ ଡେଭଲପର୍ ମାନଙ୍କ ପାଇଁ ସେବା, ଡାଟାବେସ ଏବଂ ବିଲ୍ଡ ଚଲାଏ। ଏହାର ଷ୍ଟାଟସ୍ ପୃଷ୍ଠାରେ ଏକ ସୁରକ୍ଷା ଘଟଣା ତାଲିକାଭୁକ୍ତ ହୋଇଛି, ଏବଂ ଟାଇମଲାଇନ୍ ଏଗାରଟାରୁ ଆରମ୍ଭ ହୁଏ। ଶୁକ୍ରବାର ଦିନ ତିରିଶି ତିନି UTC, ସୁରକ୍ଷା କମ୍ପାନୀ ୱିଜ୍ ଠାରୁ ଏକ ସତର୍କତା ସହିତ। ଉଣେଇଶି ମିନିଟ୍ ପରେ ପ୍ରଥମ ନେଟୱର୍କ ପ୍ୟାଚ୍ ଆସିଲା। ଏକ ଚାଳିଶି ସୁଦ୍ଧା ଗ୍ରାହକମାନଙ୍କୁ ତୁରନ୍ତ ପରିବେଶ ଭେରିଏବଲ୍ ଘୂର୍ଣ୍ଣନ କରିବାକୁ କୁହାଯାଇଥିଲା। ତା'ର ଅଠର ମିନିଟ୍ ପରେ ମେସେଜ୍ ବଦଳି ଯାଇ ପ୍ରତ୍ୟେକ ପରିବେଶକୁ ଅନୁମାନ କରିବାକୁ କହିଲା। ଭେରିଏବଲ୍ ଡିକ୍ରିପ୍ଟ୍ ହୋଇଛି, ଏବଂ ସମସ୍ତ କୀ ନିଷ୍କ୍ରିୟ କିମ୍ବା ଘୂର୍ଣ୍ଣନ କରନ୍ତୁ। ତା'ପରେ ଲାଇନ୍ ଯାହା ଆପଣଙ୍କ ବିଲ୍ ଛୁଏଁ।

4:10 ପୃଷ୍ଠାରେ କୁହାଯାଇଛି ଯେ ଏକାଧିକ ଉପଭୋକ୍ତା ନିଶ୍ଚିତ କରୁଛନ୍ତି। ଯେ ସେମାନଙ୍କର AI କୀ ବ୍ୟବହାର କରାଯାଇଛି। ତିନି ବାର ସୁଦ୍ଧା, ନର୍ଥଫ୍ଲାଙ୍କ ପୋଷ୍ଟଗ୍ରେସ୍ ଏବଂ ପାଇଁ ଗୁପ୍ତ ଘୂର୍ଣ୍ଣନ ଚାଲୁ କରିଥିଲା। ସମସ୍ତ ଉପଭୋକ୍ତାଙ୍କ ପାଇଁ ମଙ୍ଗୋଡିବି ଆଡ-ଅନ୍, ଏବଂ ଏହା ଉପରେ ସାର୍ବଜନୀନ ଏକ୍ସପୋଜର ବନ୍ଦ କରିବାକୁ ସୁପାରିଶ କରେ। ସେହି ଆଡ-ଅନ୍ ଯଦି ଆପଣ ଏହାକୁ ସକ୍ଷମ କରିଛନ୍ତି। ନେଟୱର୍କିଂ, ବିଲ୍ଡ ଏବଂ ଆଡ-ଅନ୍ ଗୁଡିକ ମୁଖ୍ୟ ବାଧା ଭାବରେ ତାଲିକାଭୁକ୍ତ ହୋଇଛି। ଏବଂ ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି ପୋଷ୍ଟ-ମର୍ଟେମ୍ ନାହିଁ, ତେଣୁ ଆକ୍ରମଣକାରୀ କିପରି ପ୍ରବେଶ କଲା ତାହା ସାର୍ବଜନୀନ ନୁହେଁ। କାର୍ଯ୍ୟଭାର, ଗୁପ୍ତ ଗୋଷ୍ଠୀ ଏବଂ ବିଶ୍ୱ ସିକ୍ରେଟ୍ ରେ ପ୍ରତ୍ୟେକ ଗୁପ୍ତକୁ ଘୂର୍ଣ୍ଣନ କରନ୍ତୁ।

4:37 ପ୍ରତି ବ୍ୟବହାରରେ ବିଲ୍ କରୁଥିବା କୀ ସହିତ ଆରମ୍ଭ କରନ୍ତୁ, ଯେପରିକି AI ପ୍ରଦାନକାରୀ କୀ। ତା'ପରେ ପ୍ରତ୍ୟେକ ପ୍ରଦାନକାରୀର ବ୍ୟବହାର ପୃଷ୍ଠା ଯାଞ୍ଚ କରନ୍ତୁ ଆପଣ ନକରିଥିବା କଲ୍ ପାଇଁ।

କାହାଣୀ ଚାରି: ମିଷ୍ଟ୍ରାଲ୍ ଲାର୍ଜ 4 ର ଓଜନ ସହିତ ଆପଣ କ'ଣ କରିପାରିବେ?

4:45 କାହାଣୀ ଚାରି। ଅକ୍ଟୋବର ଛଅରେ ମୁଁ ଆପଣଙ୍କୁ କହିଥିଲି ଯେ ମିଷ୍ଟ୍ରାଲ୍ ଲାର୍ଜ 4 ପ୍ରିଭ୍ୟୁରେ ଥିଲା ଏବଂ ଅକ୍ଟୋବର ଶେଷ ସୁଦ୍ଧା ଓଜନ ପ୍ରତିଜ୍ଞା କରାଯାଇଥିଲା। ଗୁରୁବାର ଦିନ ଓଜନ ପଡିଲା, ଦୁଇ ଦିନ ବାକି ଥିଲା। ମିଷ୍ଟ୍ରାଲ୍ ଏହାକୁ ଲେ ଚୋଙ୍କ୍ ବୋଲି ଡାକନ୍ତି, ଯାହା ଏକ ଟ୍ରିଲିୟନ୍ ପାରାମିଟର ଥିବା ମଡେଲ୍ ପାଇଁ ଉପଯୁକ୍ତ। Hacker News ଏହି ଘୋଷଣାକୁ ଷୋହଳ ଶହରୁ ଅଧିକ ପଏଣ୍ଟ ଦେଇଛି। ଏହା ବିଶେଷଜ୍ଞଙ୍କ ମିଶ୍ରଣ। ଏହାର ଏକ ଟ୍ରିଲିୟନ୍ ପାରାମିଟର ମଧ୍ୟରୁ, ପ୍ରାୟ ପଚାଶ ବିଲିୟନ୍ ପ୍ରତ୍ୟେକ ଟୋକେନ ପାଇଁ ସକ୍ରିୟ ଅଟନ୍ତି। ଏକ ଶହେ ଅଠେଇଶି ବିଶେଷଜ୍ଞଙ୍କ ମଧ୍ୟରୁ ଚାରିଜଣଙ୍କୁ ବ୍ୟବହାର କରି।

5:11 ମିଷ୍ଟ୍ରାଲ୍ କହିଛି ଯେ ଏହା ଏହି ମଡେଲ୍କୁ ତାଲିମ ଦେଇଛି। ତିରିଶି ଆଠ ଶହେ Nvidia Blackwell ଚିପ୍ସ ଉପରେ। ଏହାର ନିଜସ୍ୱ ୟୁରୋପୀୟ ଡାଟା ସେଣ୍ଟରରେ। ବେଞ୍ଚମାର୍କ ଚାର୍ଟଟି ମିଷ୍ଟ୍ରାଲ୍ ର ନିଜର। ଏଥିରେ କୁହାଯାଇଛି ଯେ ଲାର୍ଜ 4, କଗନିସନର ପ୍ରାଇଭେଟ୍ ଫ୍ରଣ୍ଟିଅରକୋଡ୍ ଟେଷ୍ଟରେ ଉଣେଇଶି ପଏଣ୍ଟରେ ଆଗରେ ଅଛି। ସାତ ପ୍ରତିଶତ, ଏବଂ ଟର୍ମିନାଲ୍ ବେଞ୍ଚ ଚାରିରେ ଚାଳିଶି ଏକ ପ୍ରତିଶତ ସ୍କୋର କରେ। ଆର୍ଟିଫିସିଆଲ୍ ଆନାଲିସିସ୍ କୋଡିଂ ଇଣ୍ଡେକ୍ସରେ ଏହା ସର୍ବୋତ୍ତମ ଓପନ୍ ମଡେଲ୍ ସହିତ ସମାନ ହୁଏ। ସତଚାଳିଶି ପ୍ରତିଶତ କମ୍ ଟୋକେନ ବ୍ୟବହାର କରିବା ସମୟରେ।

5:33 କେବଳ Claude Opus 5.5 ଏକ ବ୍ଲାଇଣ୍ଡ ମାନବ ପସନ୍ଦ ପରୀକ୍ଷାରେ ଏହାକୁ ହରାଇଛି। ମିଷ୍ଟ୍ରାଲ୍ କୁହେ। ଏବେ ମୁଁ ସଞ୍ଚୟ କରିଥିବା ଧାରା। ଲାଇସେନ୍ସ ଏକ ସଂଶୋଧିତ MIT, ବ୍ୟବସାୟିକ ଏବଂ ଅଣ-ବ୍ୟବସାୟିକ ବ୍ୟବହାର ପାଇଁ ମାଗଣା। କିନ୍ତୁ ଏକ ବ୍ୟବସାୟ ଯାହା ଏକ API ମାଧ୍ୟମରେ ତୃତୀୟ ପକ୍ଷକୁ ମଡେଲରେ ପ୍ରବେଶ ପ୍ରଦାନ କରେ। ହୋଷ୍ଟେଡ୍ ଏଣ୍ଡପଏଣ୍ଟ୍ ଗୁଡିକ ପାଇଁ ମିଷ୍ଟ୍ରାଲ୍ ଠାରୁ ଏକ ପୃଥକ ବ୍ୟବସାୟିକ ଲାଇସେନ୍ସ ଆବଶ୍ୟକ। ଆପଣଙ୍କ ନିଜ କମ୍ପାନୀ ଭିତରେ ଏହାକୁ ବ୍ୟବହାର କରିବା ମୁକ୍ତ। ଯଦି ଆପଣ ମୋତେ ଏହା କହିବା ଶୁଣିବା ଅପେକ୍ଷା ଏହାକୁ ପଢିବାକୁ ପସନ୍ଦ କରନ୍ତି, ତେବେ ଡିଫ୍ ଆପଣଙ୍କ ଇନବକ୍ସରେ ଆସେ।

6:02 ପ୍ରତିଦିନ ସକାଳେ, the daily diff dot dev ରେ ମାଗଣା, ତଳେ ଲିଙ୍କ୍। ତେଣୁ ଆଜିର ରାୟ ହେଉଛି NEEDS REVIEW।

ରାୟ: NEEDS REVIEW

6:08 ମୁଁ ଏହାକୁ ସମୀକ୍ଷା କରିବି କାରଣ ବିନାନ୍ସ ଏହାର ଉଲ୍ଲଂଘନ ପଏଣ୍ଟଗୁଡିକୁ ନାମିତ କରିନାହିଁ। କର୍ସର କହି ନାହିଁ ଯେ ବିଲ୍ଡ କିପରି ଆସିଲା, ନର୍ଥଫ୍ଲାଙ୍କର ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି ପୋଷ୍ଟ-ମର୍ଟେମ୍ ନାହିଁ। ଏବଂ ମିଷ୍ଟ୍ରାଲ୍ ଚାର୍ଟଟି ମିଷ୍ଟ୍ରାଲ୍ ର ନିଜର। ମନ୍ତବ୍ୟରେ ମୋତେ କୁହନ୍ତୁ ଯଦି ଆପଣ ଏହାକୁ ଭିନ୍ନ ଭାବରେ ଷ୍ଟାମ୍ପ କରିଥାନ୍ତେ। ଏବଂ ଆଜି ପାଇଁ ଏହା ହେଉଛି ଡିଫ୍। ମୁଁ Axrisi ରୁ ନିକୋ। ଦାୟିତ୍ୱର ସହିତ ମିଶାନ୍ତୁ।

ଉତ୍ସଗୁଡ଼ିକ

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)