RabbyWallet закрыл уязвимость со сливом кошелька — исправление вышло 11 августа, расширение нужно обновить
Исследователи v12sec описали в Rabby скрытое извлечение подписи, которое вело к полному сливу кошелька. 20 августа Rabby ответил: баг исправлен обновлением от 11 августа, затронуто только расширение, эксплуатации в реальных атаках не выявлено.
19 августа команда v12sec рассказала о серьёзной уязвимости в кошельке Rabby: скрытое извлечение подписи приводило к полному сливу кошелька, если пользователь оставался на вредоносной странице dApp 10 минут.
20 августа Rabby ответил: уязвимость закрыли сразу после обнаружения, исправление вошло в обновление от 11 августа. Для срабатывания требовались два условия сразу — кошелёк подключён к вредоносному сайту, а таймер автоблокировки вручную выставлен ровно на 10 минут (другие значения не затронуты). Мобильное приложение проблема не касается, случаев эксплуатации в реальных атаках команда не обнаружила.
Что сделать: проверить, что браузерное расширение Rabby обновлено, и заглянуть в настройки автоблокировки. Общее правило остаётся в силе — помните о рисках эксплойтов и не храните все активы в одном месте. DYOR.
Из той же рубрики
Биткоин дошёл до $87K и впервые за 45 недель закрылся выше 50-недельной средней
Ралли риск-активов вынесло биткоин к $87 447 в понедельник 21 сентября, и во вторник торги открылись на $86 597 — на 6,7% выше предыдущего дня. От минимума 15 сентября BTC прибавил 15,6%, а недельная свеча 20 сентября впервые за 45 недель закрылась выше 50-недельной скользящей средней.
5 источников
Бонусного множителя Entropy не обещала: поинтов у биржи нет вовсе, а лидерборд — обычная таблица PnL трейдеров
Сам [лидерборд](https://entropy.io/leaderboard) существует: сто строк с реализованным PnL и объёмом за 1, 7 и 30 дней. Но поинт-программы у Entropy нет — разделы /points и /rewards отдают 404, а в документации нет ни поинтов, ни ретродропа, ни множителей. Фраза про бонусный множитель — домысел.
4 источника
Xiaomi открыла под MIT триллионную MiMo-V2.6 Pro и 309B Flash вместе с RL-пайплайном
Pro — 1,02 трлн параметров MoE с 42B активных и 46 баллами в Artificial Analysis Intelligence Index, Flash — 309B с 15B активных. Обе омнимодальные, держат контекст 1 млн токенов и лежат на Hugging Face под MIT вместе с 7000+ RL-окружений, RL-фреймворком и дистиллятом MiMo-V2.6-Distill-Qwen-9B.
4 источника