THORChain đã ngừng hoạt động gần hai ngày mà vẫn chưa dám mở lại. Lý do chính thức đưa ra là lỗ hổng này giờ ai cũng biết
19:34 tối ngày 31 tháng 10, Ethereum đã rollback một block Có một khoản nạp 10 ETH nằm trong block đó, nhưng trên chuỗi hoàn toàn không ghi nhận THORChain lại ghi nhận khoản nạp, giao dịch đổi không thành công nên tiền được hoàn về địa chỉ gửi ban đầu, khiến kho bạc phải chi trả một khoản tiền từ hư không
Sau đó, chính người dùng ấy đã trả lại số tiền Báo cáo hậu kiểm chính thức viết rất thẳng thắn: chỉ cần chuỗi bên ngoài rollback lần nữa, có người gửi lại một giao dịch với cùng một mã định danh, kho bạc có thể sẽ lại thanh toán
Vì vậy, các giao dịch đổi BTC và ETH đến giờ vẫn đang dừng, SOL và DOGE cũng chưa mở lại Chuỗi nào được khôi phục trước còn phải chờ các node bỏ phiếu
Tiền trong tài khoản sàn giao dịch của bạn có thể bị người khác rút sạch chỉ trong một ngày Một tổ chức ở EU vừa mất 106 triệu USD vào ngày 1 tháng 11
Tiền bị rút khỏi các tài khoản của tổ chức này tại một số sàn giao dịch, dưới dạng USDC và USDT Đây không phải công ty tiền mã hóa, và danh tính cũng chưa được công bố
Trong vòng một ngày, kẻ đứng sau đã đổi stablecoin sang ETH Sau đó dùng các nền tảng hoán đổi tức thì để đổi sang Monero, đi qua nhiều blockchain
Stablecoin có thể bị đóng băng, nhưng sau khi đổi thì về cơ bản không thể đóng băng được nữa Hiện ZachXBT chỉ nói đây là một vụ việc đáng ngờ, còn tổ chức này vẫn chưa lên tiếng
Trong tháng 10, 9 nền tảng phát triển AI bị lộ biến môi trường; ngày đầu tiên của tháng 11 lại có thêm một nền tảng
Lần này là Trigger.dev, nền tảng chuyên chạy AI agent và các tác vụ nền Kẻ tấn công lấy được biến môi trường của một số tổ chức Trong đó thường chứa mật khẩu cơ sở dữ liệu và khóa API của các mô hình khác nhau
Một số người dùng nhận được email thông báo trước, rồi lên X hỏi liệu họ có bị hack không Một lúc sau, phía nền tảng mới đăng thông báo, tổng cộng chỉ có năm câu Họ không nói kẻ tấn công xâm nhập bằng cách nào hay có bao nhiêu tổ chức bị ảnh hưởng
Ngay khoảnh khắc sự cố này xuất hiện trên trang trạng thái, nó đã được đánh dấu là “Đã giải quyết”
Mô hình “bị rò rỉ” của Anthropic gây bão mạng, có người thật sự tải hết hơn 7 TB về, bên trong toàn là số ngẫu nhiên
Kho lưu trữ có tên burner22/numbat, tự nhận là bản lưu trữ huấn luyện cấp Mythos thế hệ tiếp theo của Anthropic Mật danh này mượn từ một cái tên thật từng xuất hiện trong vụ rò rỉ mã nguồn Claude Code hồi tháng 3; tài khoản chỉ mới được đăng ký một tuần trước khi tải lên Theo Hugging Face tự thống kê, số lượng tham số chỉ bằng một nửa con số mà kho lưu trữ tuyên bố
Rạng sáng nay, FloxUnder chỉ tải một phần nhỏ đã nhận ra có thể dùng tên tensor làm seed để tính ra từng bit của một số trọng số Hôm nay, ressl tải hết toàn bộ rồi kiểm tra lại: tất cả các lớp chuẩn hóa và kernel tích chập đều khớp; khâu đóng gói thì chẳng có vấn đề gì
Thẻ mô hình còn ghi rằng có thể tải mô hình bằng trust_remote_code=True, tức là cho phép mã do một tài khoản mới đăng ký viết chạy trên máy tính của bạn Số lượt tải trên trang vẫn đang tăng
Lưu ý khi làm game bằng Claude Code: nếu bị từ chối thì đừng vội đổi công cụ, người của Anthropic đã để lại một kênh khiếu nại
Khoảng ngày 27 tháng 10, Claude Code nhận được một quy tắc mới từ máy chủ: Có thể làm game nguyên bản và game thuộc một thể loại nào đó, nhưng không được làm lại y hệt một game có sẵn, đổi tên cũng không được. Không có công tắc nào trên máy để tắt quy tắc này.
Addy Osmani của Anthropic đã xác nhận, nói rằng họ thêm hai câu vào prompt của Opus 5.5. Lý do là dùng Claude để xâm phạm quyền sở hữu trí tuệ của người khác vốn đã vi phạm chính sách sử dụng.
Anh ấy còn nói thêm: nếu Claude từ chối nội dung của chính bạn, hãy gửi thẳng cho anh ấy.