FSCP

Спите? Если кратко, то OpenAI произвели насилие над ядром Linux. Автономный ИИ-конвейер смог автоматически воспроизвести 1724 уязвимости ядра Linux и создать 948 рабочих эксплойтов для получения прав root. Сделано это в замкнутом цикле: анализируются логи фаззеров, пишется C-код для креша, эксплуатируется уязвимость в изолированном QEMU и на потом генерируется патч для устранения уязвимости. Как я много раз писал и ещё раз повторюсь > Тестирование, какое бы оно там ни было (сесурити, нагрузочное или какое другое) это как раз то место, где я реально вижу полезное и безопасное применение различных АЙ-АЙ-ев 🌝 https://t.me/tech_b0lt_Genona/6136 A thousand fewer paths to root https://openai.com/index/a-thousand-fewer-paths-to-root/ Funnel showing 2,308 candidate findings, 1,724 validated findings, and screening into 313 leak candidates and 1,238 local privilege escalation candidates, resulting in 291 working leak proofs of concept and 948 working local privilege escalation exploits. Total API credits: $1.2 million. Schematic; widths not to scale. ... Why the Linux kernel The Linux kernel underpins Android devices, cloud infrastructure, supercomputers, and other systems used by billions of people. With more than 40 million lines of code, the kernel exposes a broad attack surface through system calls, networking, filesystems, and device drivers. We chose Linux to study how effectively frontier models could find vulnerabilities and demonstrate their security impact in a codebase of this scale and importance. The initial vulnerability discovery stage produced thousands of candidate findings, too many for security researchers to manually review and triage. The operational challenge of our vulnerability discovery pipeline was not discovery, but determining which findings could be reproduced, what security boundary they crossed, and which warranted the earliest maintainer attention. Пост отличный, результат тоже отличный. Картинков я прицепил, но лучше оригинал почитайте. _______ Источник | #tech_b0lt_Genona

Забавный эксперимент – чувак сделал симулятор парусной гонки, где frontier-модели пишут код управления яхтой, и он ведёт лодку по трекам, которые модели заранее не видели Opus 5.5 разгромил всех ☕️ _______ Источник | #denissexy @F_S_C_P ------- Поддержи канал подпиской -------

Налоги (предыдущая часть тут) Американская налоговая примет тебя дважды. Первый раз – когда ты реализуешь опционы: разница между страйком (который был зафиксирован не в момент получения акций, а в момент твоего найма, то есть сильно раньше) и текущей ценой акции считается доходом. Внимание: ты платишь живыми деньгами сейчас, хотя сами акции не продаёшь – а может, их никогда и не удастся продать. Это волшебный налог с нереализованной прибыли. Второй раз ты заплатишь налог на прирост капитала при событии ликвидности (IPO или поглощение). И это не мелочи: Secfi посчитало, что налоги составляют 73% от затрат на реализацию опционов. Ну и давайте вспомним: когда ты платишь второй налог (“а если будешь вести себя плохо, ты увидишься со мной второй раз”), тебе уже повезло, ведь это означает, что ты получил живые деньги. Сколько вешать в граммах? Мы прошлись лишь по самым простым вариантам законного облапошивания сотрудников. Ситуация с эквити в стартапах бывает ещё запутаннее. Маджиули не рассказывает об RSU (Restricted Stock Units, поздние стадии вместо опционов дают их), а ликпрефы бывают 2х и 3х. Бывает acqui-hire, когда обычные акции стираются в ноль, а тебя продали в рабство. С другой стороны, бывают и сделки на вторичном рынке (для этого существуют специальные маркетплейсы), которые могут дать сотрудникам немного ликвидности ещё до выхода на биржу. Я когда-то продал свой любимый глазастый Мерседес с черепом на капоте (картинка с задника Rage – End of all Days), чтобы купить акций у СТО за 2 года до выхода компании на биржу – он тогда покупал дом в Сиднее. Жалею, что не продал тогда квартиру; я был уверен, что это одна из лучших сделок в моей жизни, там вышло х2.5 за ~2.5 года. Самый прикол, что чел через пару лет после IPO уволился из компании с большим пакетом акций, а спустя ~10 лет его пригласили обратно уже на роль CEO, – т.к. основатель компании запятнал репутацию гусарскими выходками (ну, типа, вставлял резиновые члены в букеты секретаршам; умеет же человек жить! ещё у него самый большой PowerWall от Tesla во всей Австралии; по слухам, Маск построил её на спор). С другой стороны, кто-то похожим образом скупал акции Anthropic у ранних сотрудников, а потом выяснилось, что все продажи вне каптейбла должны быть одобрены советом директоров… – Aaaand it’s gone! К чему я клоню? К моменту экзита доля сотрудника стала почти наверняка ощутимо меньше той, что ему обещали. Возьмём наш пример: 0.25% после двух раундов размывается примерно до 0.17% (0.25% × 0.8 × 0.85), это $170к грязными при продаже за $100M. Вычти стоимость реализации опционов (возьмём плоские $7500) и налоги (40%), останется ($170000 − $7500) × 0.6 = $97500. Выплата всё ещё норм, но она оказалась на 61% меньше, чем ты рассчитывал, когда выходил на работу в солнечной Калифорнии. #работа #карьера #зарплата #стартапы #венчур #налоги _______ Источник | #hoolinomics @F_S_C_P ------- Поддержи канал подпиской -------

Помните недавнюю новость про рекордные сокращения в Microsoft? так вот это не конец: Google предлагает сотрудникам в Канаде, Франции, Германии, Японии и Швейцарии уйти по собственному желанию, но за деньги: в Швейцарии дают месячную зарплату за каждый год работы, максимум 12. Программа идёт с июня, а до этого похожие уже были в США и Британии. Сколько человек согласилось, компания не говорит. На прошлой неделе Microsoft, по данным СМИ, предложила такой же уход примерно 60 тысячам сотрудников. Всего, по Layoffs.fyi, с начала года техкомпании сократили 139 тысяч человек, это уже больше, чем за весь 2025. Объяснение везде одно: деньги уходят в дата-центры для ИИ, а экономят на людях😐 _______ Источник | #Futuris @F_S_C_P ------- Поддержи канал подпиской -------

Эти бляди даже не стараются теперь, слоп за слопом 😖 Вообще слопная рыганина очень интересно «устаканила рыночек». Раньше, во времена бизнес-линчей и прайма сайтов техдизайнер.ру что Лебедев, что ремесленники техдизы исходили на говно, если у кого-то неправильная тень, неправильная форма, отвратительная композиция, лесенка пикселей, грязный градиет и просто глупые ляпы от замыленных глаз. Я будучи в нулевых начинающим дизайнером постоянно прислушивался к советам профессионалов, старался не допускать ошибок и профессионально расти, но считал что если прям не кривить душой, то ВСЕМ ПОХУЙ. Выдрочка пикселей — это путь буквально вникуда. Это никто не оценит, никто этого не заметит кроме профессионалов. А самое главное — это съедает тонну времени, денег и ресурсов. Поэтому лучше плохой арт сегодня, чем идеальный когда дедлайн проёбан и смысла в нём нету. Я руками за сутки мог собрать 10 банеров, ночью отправить их в типографию, а утром они уже висели на улицах города. Да, не идеальные, со сток-фотками и косяками, но ровно к акции и промо-кампании. И вот наступили слопные времена. Каждый человек с одного промпта может высрать себе дизайн. Он не заметит никаких артефактов и косяков, его как папуаса на бусы подкупают пересортированные триллионы раз блёстки и свистоперделки на которые КУПЯТСЯ И ДРУГИЕ ПАПУАСЫ. И я вообще не осуждаю и приветствую ситуацию когда ОБЫЧНЫЙ ЧЕЛОВЕК пробует сам послопить. Где-то у него получит сэкономить и правда сделать нормас, а где-то он поймет что заебался и выходит хуйня и передаст это всё дизайнерам. И вот самое отвратительное, что эту хуйню делают ДИЗАЙНЕРЫ. Вот этот корявый постер выше из фильмов делал не Сарик Андреасян или Чигинский, это делал какой-то ебень криворукий, которого согласовал другой ебень и все эти уебаны получили свои зарплаты, согласовали и подсунули режиссерам, у которых жопа в мыле и нос в бюджете, и им плевать на какие-то мелочи (и фильмы поэтому хуйней выходят обычно). Но при этом как бы тут не сетовать и не трясти гривой, а всё это действительно работает. Я иду по городу и теперь меня на 90% окружает уёбищная слопочина с билбордов, банеров, упаковок. И она вся кривая, косая, дерьмовая, дешево выглядящая, но она РАБОТАЕТ на быдло. Люди в целом никогда не были притязательны в дизайне и не требовали никакой эстетики, этого хотели профессионалы. А сейчас наступил такой момент времени, когда говноедство стало общественной нормой на всей планете из-за финансового кризиса. Нет времени созерцать, нужно брать по минимальной цене пока не исчезло, не запретили, не отобрали. Ну и дополнительно растёт невежество и среди ремесленников. Если раньше можно было совершив ошибку вырасти на ней опытом, то сейчас человек не допускает ошибок, он их просто не видит, потому что у него деградирует мозг. Но это не фатализм, наоборот — это норма абсолютная. Так уж устроены циклы трендов, что слоп перестанет работать и начнет приедаться даже самому говноедскому быдлопитеку, и тогда придётся вновь изобретать колесо. Главное чтоб в отупевающем будущем это нашлось кому делать кроме нейросетей. _______ Источник | #uxlive

Под капотом у нейронки Исследователи 90 дней спрашивали одни и те же вопросы у ChatGPT, Gemini и Perplexity, изучали, что влияет на выдачу и как реально устроено GEO. Практические выводы: – ChatGPT ищет сам, не через Google, и его поисковик устроен радикально иначе. 97% найденных страниц нет в топ-50 Google по тем же запросам. – Знакомые бренды чат сам вставляет в запрос, т. е. важно, был ли ваш продукт в обучении. – Тем не менее, участие в подборках на внешних сайтах типа Reddit влияет на результат сверх существенно и для крупняка, это не миф. А для мелких компаний, которых в обучении не было, шансы на упоминание растут от таких ссылок в десятки раз. Типичная механика – найти внешний список, потом сделать отдельный запрос про тех, кто в нем оказался. – Хорошо работает, когда вы угадываете вопрос пользователя. Он спрашивает “Какой холодильник меньше всего шумит”, у вас должна быть страница с похожим заголовком или разделом в середине, тогда её найдут. “Тихие холодильники” прокатит. “Важные достоинства наших холодильников” нет. – FAQ, schema.org, резюме, блок автора и скорость загрузки сами по себе AI не учитывает. Но смотри пункт про “угадать запрос”. – Мониторить выдачу надо часто, меняется она очень быстро. По, на мой вкус странноватой, метрике авторов – на 86% за 10 недель. #статьядня https://arxiv.org/abs/2610.15033 _______ Источник | #startupoftheday @F_S_C_P ------- Поддержи канал подпиской -------

Большая битва за будущее: Google столкнулся с большой критикой от родителей и учителей школ из-за внедрения ИИ в школах Дело в том, что в августе Google включил Gemini в Classroom по умолчанию для школьников всех возрастов. Для понимания Classroom - это бесплатная онлайн-платформа от Google для школ, куда учителя выкладывают задания, материалы и объявления, а ученики сдают работы, смотрят оценки и общаются с классом. Раньше Gemini в Classroom автоматически включался только для студентов возраста 18+, а с 10 августа Gemini стал доступен ученикам всех возрастов (от детского сада до старших классов). Из-за этого родители и учителя выступили против и начали говорить о: - снижении успеваемости у детей - эмоциональных и психологических рисках - отсутствии контроля со стороны учителей по использованию ИИ На эту критику Google сейчас выпустили ответ и объявили об изменениях, теперь: - Если школа полностью отказывается от ИИ-функций, ученики не получают доступ к поиску, потому что сегодня поисковик не существует без ИИ. - Gemini, Gemini Notebook и поиск будут отключены по умолчанию для школьных аккаунтов. - Администраторы в школах смогут включить сервисы по отдельности или все вместе. - В школьных аккаунтах AI Mode и AI Overviews будут работать в режиме Guided Learning. Вместо мгновенных ответов система будет вести ученика через задачу с вопросами и подсказками, чтобы стимулировать критическое мышление. _______ Источник | #blockchainRF @F_S_C_P ------- Поддержи канал подпиской -------

Тикток следит даже за тем, как вы лежите с телефоном — блогер разобрал приложение и обнаружил более 25 моделей, которые помогают удерживать юзеров в бесконечной ленте. По его словам, алгоритмы учитывают гироскоп, уровень заряда, яркость экрана, положение телефона и ещё более 50 параметров. Так Тикток понимает, идёте вы по улице, едете в машине или валяетесь в кровати, и подбирает видео под конкретную ситуацию. Но самое интересное начинается, когда вы пытаетесь оторваться от ленты. Отдельная модель предсказывает, что следующие ролики вам не понравятся, и заранее запрашивает новую подборку. Если продолжаете всё пролистывать, Тикток может подкинуть прямой эфир, чтобы вернуть внимание. А ещё приложение способно определить, когда вы уснули, и предсказать, когда откроете его снова. Короче, когда вы ещё даже не решили позалипать в Тикток, Тикток уже всё решил за вас _______ Источник | #marzaganoff @F_S_C_P ------- Поддержи канал подпиской -------

Revolut перевёл разработчиков на открытую модель Две тысячи разработчиков Revolut теперь в основном пользуются китайской GLM 5.3. Модель работает на 56 ускорителях Nvidia B200. Средняя стоимость обработки миллиона токенов — 30 центов. По сравнению с прежними расходами на Anthropic и OpenAI счета сократились примерно в десять раз. Ещё один плюс в том, что инженеры могут не беречь токены для сложных задач. Раньше Revolut ограничивал бюджеты на Claude Code. Теперь можно не экономить и пользоваться AI для повседневной работы с почтой, Jira и документацией. Закрытые модели в Revolut по-прежнему используют для отдельных задач. https://ai.engineer/nyc/2026/talks/revolut _______ Источник | #aioftheday @F_S_C_P ------- Поддержи канал подпиской -------

А вы моете картошку на огороде шампунем? Нет? А, может, зря! Короче, у картошки есть природный враг — повара фитофтороз. Phytophthora infestans херачит по листьям и стеблям, а потом доползает до клубней. Если на это стоять и молча смотреть, то урожая вообще не останется. В Ирландии аж в 1846 году вот из-за неё картошки вообще осталось где-то одна пятая, около 1 миллиона смертей. Эта оомицетная фигня довольно быстро и уверенно мутирует. А массовые яды для грибков легко обходятся, там нужна одна маленькая мутация. По Европе и в России уже гуляют устойчивые штаммы всякого резистентного говна. В этот момент в сюжет врывается группа российских химиков, которая уже синтезировала новое семейство — органические тиоцианаты. В лаборатории они показали отличный результат. Но они пошли по стопам Ландау и занялись полем. Короче, их главный кандидат ZIOC-T1 — крутой контактный яд. С ним одна маленькая засада: он не растворяется в воде. А опрыскивать поля как-то надо. Обычно это делается чем-то жидким. Поэтому решили провести большой 4-летний полевой эксперимент в Московской области, где климат идеально подходит для фитофторы. На картоху ездила группа института органической химии им. Н. Д. Зелинского, ВНИИ фитопатологии и РХТУ им. Менделеева. А говорят, что учёные на картошку со времён СССР не ездят, ага, ага. Работа вот. Каждый год подбирали правильные поверхностно-активные вещества и добавки, чтобы препарат растворялся, прилипал к листьям и не смывался дождем. Взяли самую восприимчивую к болезням картошку Ред Скарлет, выделили плацебо-группу (она получала воду), контрольную по другому препарату Ширлан (коммерческий стандарт) и экспериментальную с этим новым. — В 2022 взяли очень маленькую дозу, дождь тупо смысл её с листьев, экспериментальная группа справилась на 10% лучше участка без защиты (а стандартный препарат спас 80% растений). — В 2023 году увеличили дозу в 7 раз (200 г/га) и поменяли растворитель. Поражение упало на 41%, урожай вырос на 66%. — В 2024 год — добавили в раствор лаурилсульфат натрия (вы его хорошо знаете по своему шампуню, он там основной ПАВ). Лето было люто мокрым — на контрольном участке фитофтора сожрала картошку полностью. Зато на экспериментальном участке урожай стал больше на 85%, собрали 48,2 тонны с гектара. У стандартного препарата урожай был 54 тонны с гектара. — В 2025 году стали оптимизировать. Дозу уменьшили до 119 г/га, но добавили в раствор альгинат натрия, это пищевой загуститель из водорослей. Эта смесь сработала как клей. Шли жуткие дожди, но препарат показал хорошую эффективность: болезнь снизилась на 72% (в прошлом году было 66% снижения, а стандартный препарат дал в этом году 84%), а урожай вырос на 64% при сильной экономии химиката. Почему не использовать стандартный препарат, раз он лучше по эффективности? Ну, потому что он по мере мутации фитофлоры теряет эту самую эффективность, и ещё есть экономические причины. Но главное — что эта новая жажа бьёт сразу в кучу звеньев, и грибок ей ещё очень долго ничего не противопоставит, то есть у нас есть как минимум фунгицид запаса. Так что теперь у нас появился шампунь для картохи, спасибо сумрачному русскому гению ) -- Вступайте в ряды Фурье! | Лучшие посты — Мне, пожалуйста, двойной шизбургер, картошку-бред и большую деперсонализацию. — Аутизм будете? — Нет, спасибо. — Вам с собой? — С собой я сейчас и разговариваю! _______ Источник | #Fourier_series @F_S_C_P ------- Поддержи канал подпиской -------

Три любопытные цифры на заметку, все из интервью с Адамом Фраем, который отвечает за розничные продукты ChatGPT Во-первых, по его словам, число обрабатываемых поисковых запросов составляет 20% от числа запросов к Гуглу. (вроде бы другие оценки дают 10%, но это все равно очень много). Поисковыми он считает любые запросы, при ответе на которые надо было обратиться к вебпоиску прежде чем сформировать ответ. Во-вторых, голосовой режим сейчас имеет 20млн WAU В-третьих, общее число WAU ChatGPT 1,2 млрд. Впечатляет. https://www.bigtechnology.com/p/openai-chatgpt-search-is-about-20 _______ Источник | #techsparks @F_S_C_P ------- Поддержи канал подпиской -------

В ноябре 2025 г. в США были запущены два марсианских зонда ESCAPADE (Escape and Plasma Acceleration and Dynamics Explorers). Почти год они провели в окрестностях точки Лагранжа L2, дожидаясь благоприятного момента, чтобы отправиться к Красной планете. Теперь время пришло – взаимное расположение Земли и Марса позволяют осуществить перелёт с минимальными затратами. NASA начала подготовку к важному этапу миссии – проведению активных гравитационных манёвров, которые запланированы на ближайшие дни. В настоящее время аппараты приближаются к Земле. Первый пройдёт вблизи нашей планеты 7 ноября, второй – 9 ноября. В момент сближения каждый на девять минут включит двигатель. Скорость увеличится с 10,1 до 10,8 км/с, после чего аппараты лягут на траекторию полёта к Марсу. Если всё пройдёт нормально, прибытие зондов к Марсу ожидается 7 и 9 сентября 2027 года. Рисунок: NASA/Kristen Perrin _______ Источник | #zheleznyakov_spaceera @F_S_C_P ------- Поддержи канал подпиской -------

Когда перед нами возникает возможность подать заявку на повышение или перевод на другую, более интересную должность, мы все по-разному относимся к необходимым требованиям. Какая-то часть будут подаваться только в том случае, если они будут соответствовать всем требованиям. Ещё какая-то часть предположит, что они могут немного приукрасить и откликнуться, если будут соответствовать на 70% минимум. Но какая-то часть, самые наглые кандидаты будут подаваться, даже если они не будут квалифицированы не то, что на 70%, а даже на 30-40%. Их не будет много, но вся проблема в том, что они очень часто будут опережать своих коллег просто в силу своей наглости и завышенной самоуверенности. Исследование "A status‐enhancement account of overconfidence" 2012 года проводит сразу 6 экспериментов и выясняет, что эта избыточная самоуверенность создаёт у других людей ощущение компетентности. Буквально, окружающие воспринимают голос, язык тела и быструю речь как маркеры ума и навыков, даже если человек говорит откровенные глупости. Исследование "When overconfidence is revealed to others" 2013 года развивает эту тему и находит, что даже если группа окружающих выявляет ошибки и откровенные глупости такого самоуверенного человека, она всё равно продолжает его высоко оценивать, словно бы те всё равно обладают какими-то компетенциями и навыками. А то и относит эти промахи на волю случая. Дополняет картину и исследование "Why Do Dominant Personalities Attain Influence in Face-to-Face Groups?" 2009 года. Стремящиеся доминировать активные люди в своём круге общения стараются брать слово первыми. И даже если они говорят не особенно умные вещи, они всё равно создают впечатление компетентных людей. И на выходе мы получаем ещё один механизм, как наверх поднимаются самоуверенные идиоты. А для вас складывается ещё один алгоритм построения карьеры в современном мире садистского менеджмента: будьте уверенней, даже самоуверенными, по возможности берите слово первыми и хотя бы не несите совсем уж чуши. Смелость города берёт и строит карьеру. Не компетенции. _______ Источник | #truefinance @F_S_C_P ------- Поддержи канал подпиской -------

Китай запустил в космос ракету-носитель «Лицзянь-2 Y2», сообщает агентство «Синьхуа». https://t.me/rbc_news/159927 Запуск ракеты компании CAS Space Technology произвели в 08:15 по местному времени (03:15 мск) с площадки «Дунфэн» на северо-востоке страны. Ракета-носитель вывела группу спутников на запланированную орбиту. ——— New York Times разбирает необычную практику генерации энергии для датацентров — компании покупают старые реактивные двигатели самолетов, снимают кожухи и переделывают их на природный газ — получается газотурбинный генератор https://www.nytimes.com/2026/11/03/climate/jet-engines-ai-data-center-generators-boneyard.html ——— Власти США запретили софт Acronis на компьютерах гражданских ведомств из-за «русского следа» https://www.cnews.ru/news/top/2026-11-03_vlasti_ssha_izgnali_soft_acronis ——— Банкам разрешили передачу данных клиентов для обработки на сторону http://publication.pravo.gov.ru/document/0001202611020008 ——— Логистический центр Ozon попал под атаку БПЛА в Адыгейске ——— Российские войска нанесли массированный удар по объектам энергетики. Цели массированного удара Ладыжинская ТЭС, 1800 МВт; Криворожская ТЭС, 2800 МВт; Приднепровская ТЭС, 1765 МВт; Харьковская ТЭЦ, 86 МВт. Также поражены электроподстанции на 330 кВт – Змиевская и Лосево. https://t.me/rian_ru/349116 ——— 80% крипто-активности вне США Grayscale Research утверждает, что только 15–20% глобальной активности в криптовалютах приходится на США, а остальные 80–85% сосредоточены за границей. Это означает, что развитие индустрии продолжится независимо от результатов американских промежуточных выборов. https://www.grayscale.com/the-stack/crypto-will-move-forward-regardless-of-outcome-of-us-midterms ——— Nvidia настаивает, чтобы партнеры компании — облачные сервисы и датацентры, — продавали не менее 51% своих услуг компаниям не из Китая. По словам пяти осведомлённых источников Financial Times, требование ввели летом и доводили устно, через отдел продаж и региональные команды, без письменных документов. Правило касается клиентов по всему миру, а не только в Азии, но распространяется лишь на новые контракты. Действующие договоры аренды оно не затрагивает. https://www.ft.com/content/1902df70-1380-4588-bad5-171352b575f2 ——— Аэропорт Днепропетровска полностью изъяли из собственности украинского бизнесмена и гражданина Израиля Игоря Коломойского https://tass.ru/ekonomika/28283335 ——— Сборные Швеции, Латвии, Финляндии, Норвегии и Дании по хоккею отказались играть против российской команды на международных турнирах. Ранее Спортивный арбитражный суд обязал Международную федерацию хоккея допустить Россию к международным соревнованиям с сезона-2026/27 https://ria.ru/20261103/khokkey-2129025558.html ——— В Пакистане на свадьбе блогера в давке погибли 2 человека и 20 пострадали, сообщило агентство PTI. Ансер Махмуд пригласил на торжество всех желающих, обещав им дорогие призы. На стадион «Фараз спорт» в городе Сиалкот хлынула большая толпа людей, сдержать которую не смогла полиция https://t.me/tass_agency/403791 ——— @F_S_C_P ------- Поддержи канал подпиской -------

Хронология ограбления Binance на $6.4млрд Судя по реакциям, пост о кейсе Raiffeisen зашел читателям, поэтому решил в подобном стиле изложить некое описание событий вокруг Binance, тем более что они сами вчера, 3 ноября, выложили разбор. Для начала контекст. Вечером 29 октября, после 20:05 UTC, криптоСМИ стали вбрасывать новости, что горячие кошельки Binance начали массово отправлять астрономические суммы на чужие адреса: сначала в XRP, далее Solana, Bitcoin, TRON, Ethereum и т. д. Естественно, первые подозрения были о взломе, но из-за масштабов сумм наиболее рациональными казались теории о запланированных перемещениях между кошельками. Однако почти сразу появился и фидбек от самой Binance, стало четко ясно, что произошла самая крупная в истории человечества кража. За четыре часа ушло $6,4 млрд, в 4 раза больше прошлого рекорда Bybit в 2025 году. Интересен механизм инициации самих транзакций. Очевидно, сама архитектура такой биржи не дает возможности получить полный ключ или seed-фразу, поэтому атакующие несколько месяцев получали доступы, образующие kill chain для распределенной подписи транзакции: - в июне сотрудник команды кошельков в поисках ИИ-инструмента установил по рекламе подменённый Homebrew (пакетный менеджер macOS); - в сентябре инженеру в LinkedIn написали "HR" и "CEO" несуществующей компании и по мейнстримному сценарию атаки на криптанов попросили скачать на компьютер "ПО для тестового задания к собесу"; - 20 октября через внутренний ИИ-инструмент Binance (любимое всеми AI security) атакующие получили контроль над компьютерами двух разработчиков кошельков; - 29 октября оттуда запустили скрипт, который отправлял транзакции в сервис подписи в обход обычной процедуры вывода. Кошельки работают на MPC и, как выше указано, ключ целиком нигде не хранится, но сервис подписи подписывал всё, что запрашивал скрипт. Тот же почерк у КНДР был в DMM (2024) и Bybit (2025). Отдельная история с Ethereum. Горячий кошелёк подписал делегирование по свежему (2025 г.) стандарту EIP-7702 на контракт атакующих и 3 ч 49 мин исполнял их код: всё, что поступало на кошелёк, уходило атакующим. Отозвать делегирование смогли только в 00:10 UTC: в MPC для этого нужны все стороны. Дальше очень красивый, хоть и классический шаг. Как предписано в таких случаях, эмитент USDT Tether заблокировал основной адрес через 37 минут, эмитент USDC Circle — через 24, но это не имело полного эффекта, т. к. атакующие до этого уже, например, внесли 60 млн USDT как залог на Aave и взяли в долг 19 762 ETH. Блокируемые токены остались в пуле, создав проблему для самого Aave, а ETH, полученные под залог стейблов, заблокировать нельзя, о чем, кстати, я писал в посте про грязную крипту. Также до первой блокировки атакующие вывели 700 млн USDT на новые адреса и перекладывали остатки раньше, чем следующие адреса попадали под заморозку. Суммарно из 700 млн в реальности Tether поймал 205 млн, а всего заморожено $2,85 млрд, 44% суммы (у Bybit было около 3%). Где деньги сейчас? Основное отмывание идёт через TRON и кроссчейн-мосты, за 3,5 дня задействовано около 12 тысяч кошельков. 18 270 BTC лежат на 19 адресах нетронутыми. С 1 ноября часть BTC, полученных обменом, пошла в CoinJoin — миксер ончейн-типа: сам процесс оставляет грязный AML, но рвет цепочку. О таком принципе именно для КНДР я тоже писал в посте про миксеры. Средства Bybit в 2025 отмыли за 10 дней и потом месяцами выводили через китайские криптофиатные обменники (не будем намекать, что часть крипты может вылезти и в цепочках криптоинфры соседней подсанкционной страны). Аналитики ждут того же и здесь, а новые заморозки возможны в основном в момент вывода на централизованные площадки. Будем наблюдать. Binance покрывает убытки сама, из фонда SAFU и собственных средств, к 31 октября восполнено 98% токенов. После открытия выводов 1 ноября за сутки с биржи ушло около $6 млрд, но 3 ноября поток уже развернулся в приток. Funds are SAFU. К посту прикреплен файл с более наглядной инфографикой, числами, датами и прочими интересными вещами. Источник: https://t.me/xtr4channel/82 @F_S_C_P

не #пятничное @F_S_C_P ------- Поддержи канал подпиской -------

Goldman Sachs ограничил ИИ для банкиров, а инженер Anthropic предупреждает о риске когнитивной капитуляции Вчера по данным Bloomberg стало известно, что Goldman Sachs оставил доступ к Claude Code и GitHub только инженерам. Оказалось, что в течение нескольких месяцев банкиры и трейдеры пользовались ИИ для программирования, но банк посмотрел на продуктивность и риски и решил, что такие инструменты лучше оставить тем, кто лучше всего подходит для их долгосрочного использования, т.е. разработчикам. Одновременно с этим Эдди Османи из команды Claude Code, Anthropic написал большой пост про то, как легко с ИИ-агентами можно потерять критическое мышление. Он говорит, что нормально, когда вы делегируете агенту работу и при этом остаетесь ответственным за результат. Но проблема начинается, когда вывод ИИ-агента незаметно становится вашим собственным, и вы уже не чувствуете необходимости его перепроверять. Это он и называет когнитивной капитуляцией. Таким образом сегодня вы внимательно прочитали, завтра пробежали глазами, а послезавтра просто свайпнули. Османи не против агентов, он сам их активно использует, но предлагает не забывать включать критическое мышление. _______ Источник | #blockchainRF @F_S_C_P ------- Поддержи канал подпиской -------

☄️💥🎙 ЦБ разъяснил статус стейблкойнов — решена ли проблема? В рамках продолжающихся разъяснений Центральный Банк указал, что цифровые активы, имеющие эмитента, могут квалифицироваться как иностранные цифровые инструменты (ИЦИ), а расширять определение цифровой валюты на них не планируется. ‼️ Ранее ЦБ уже прямо назвал USDT иностранным цифровым инструментом. 🗣️ Однако в такой трактовке есть несколько важных нюансов 👀: 1️⃣ Не совсем корректно говорить об отсутствии эмитента, так как законодательная линия разграничения проходит по характеру обязательств: в действующей легальной дефиниции эмитент не упомянут вовсе, хотя прямо названы обязательства майнеров/нод по поддержанию блокчейн-сети. Эти формулировки действовали более пяти (!) лет подряд в законе "О ЦФА" № 259-ФЗ, благополучно перекочевав в Закон № 282-ФЗ; 2️⃣ Появившиеся в ряде популярных телеграм-каналов опасения за внешнеторговые расчёты преждевременны: ч. 4 ст. 1 Закона № 282-ФЗ фактически приравнивает ИЦИ к цифровым валютам для целей их обращения и учета. Отдельных исключения для ВЭД в этой части нет. Поэтому данная квалификация Банка России не означает запрета на использование стейблкоинов в ВЭД, в т.ч. в рамках ЭПР; 3️⃣ Для налоговых же целей действует иная логика: 📌 Законопроект-спутник по другому подходит к взаимодействия двух дефиниций ЦВ и ИЦИ, прямо приравнивая их друг к дружке, однако на данном этапе не для всего Налогового кодекса РФ, а только в разрезе конкретных глав; 📌 Именно поэтому при налоговом планировании необходимо различать последствия по ИЦИ, в том числе беспоставочным ИЦИ, и цифровой валюте, в частности по обложению стейблкоинов НДС — данный риск уже был косвенно подтвержден Минфином. Продолжает вызывать и жарчайшую полемику применимость Указания Банка России № 7036 к ИЦИ, т.к. выпущено оно были еще для "ИЦП". На наш взгляд, всех этих коллизий можно было бы давно избежать, объединив определения цифровых валют и иностранных цифровых инструментов, выделив при этом стейблкоины в отдельную разновидность цифровых валют. 🔼 Удивительно, но из трех подходов ведущая нейронка также склонилась в пользу последнего варианта. 🤖 Однако соавторы законопроекта убедили законодателя пойти по пути унификации правил оборота для регуляторных целей, а также прямого приравнивания — для целей налогового законодательства, не устраняя различий в правовой природе активов. Именно эти различия продолжают создавать налоговые и гражданско-правовые риски. ❗️ Надеемся, что в ближайшее время данная коллизия будет устранена путем закрепления дефиниции непосредственно в ГК РФ, а не в положениях профильного закона. Подробное обоснование данного подхода — в ранее опубликованной научной статье. Еще больше о легальной дефиниции цифровых валют и ее "переезде" в англосаксонское право читайте на канале @uspenskiy100.

Билл Гейтс и глава Pfizer перед судом в Нидерландах: обвинения в причастности к «Великой перезагрузке» В Нидерландах продолжается судебное разбирательство, способное привлечь внимание далеко за пределами страны. Семь истцов, заявляющих о серьёзном ущербе здоровью после вакцинации против COVID-19, предъявили гражданский иск Биллу Гейтсу, генеральному директору Pfizer Альберту Бурле и ещё пятнадцати ответчикам. Их адвокат утверждает, что пандемия и массовая вакцинация были частью масштабного проекта политической и экономической трансформации общества, известного как «Великая перезагрузка». Защита категорически отвергает обвинения. https://childrenshealthdefense.org/defender/gates-bourla-trial-netherlands-covid-vaccine-injury-hearing-great-reset-scheme/ _______ Источник | #finconsp @F_S_C_P ------- Поддержи канал подпиской -------

https://t.me/zhovner_hub/2300 Тихонечко начали готовиться к Kickstarter кампании Flipper One и открыли предзаказы ➡️ https://r.flipper.net/one Из-за бешенных цен на память, мы придумали эту ебалу с купонами, чтобы понимать заранее собираем ли мы нужные объемы. Маржинальность этого проекта близка к нулю, и нам остается надеяться на прибыль с продаж уже после Кикстартера. При этом непонятно когда память подешевеет, завтра или через 3 года 👀 ⚠️ Важно: доставка будет только в США и Европу. Не оформляйте предзаказ если вы не в этих странах. _______ Источник | #zhovner_hub @F_S_C_P ------- Поддержи канал подпиской -------