Обработчик увеличил баланс, но ответ потерялся. Отправитель повторил вебхук — и баланс вырос ещё раз. Разбираем защиту на Python и SQLite: уникальный ключ, общая транзакция и воспроизводимые тесты повторной и параллельной доставки. Заодно проверим падение посередине обработки и одинаковый ключ с разным содержимым.

К началу Холодной войны, особенно после успеха советской операции «Энормоз», практическая полезность номерных и вообще коротковолновых радиостанций для связи с агентурой и передачи кодированных сообщений в центр была очевидна всем заинтересованным державам. Если вопрос в передаче текстовой информации, без изображений на микрофильмах и тому подобного, — в сочетании с почти невзламываемыми кодами Вернама это делает передачу данных надёжной и безопасной для агентуры. Насколько известно из наблюдений и расследований сообществ энтузиастов, таких как «Энигма» и их преемники из «Энигма 2000», особенно активно их использовали спецслужбы СССР и стран социалистического блока. Однако не только они — так, долгое время одной из наиболее известных станций была британская, расположенная на базе Королевских ВВС Акротири. В некоторых случаях сообщения звучали не просто странно, но и откровенно крипово: так, «Шведская рапсодия» работала в эфир голосом маленькой девочки в сочетании со звуком фургона с мороженым. Другие, как знаменитая «жужжалка» УВБ-76, становятся предметом новостей и мемов по сей день — а авторы кодированных кодов, такое впечатление, специально относятся к делу с иронией и сарказмом. Попробуем разобраться в самых известных и самых странных «номерных радиостанциях».

В этой статье я расскажу, как надо делать маркетинг по старому. А именно — для чего изучать потребности клиента и как это влияет на развитие вашего IT‑продукта. И не только IT. А еще обсудим, почему компании выделываются на собеседованиях, но клиента не изучают.

Предупреждение: Данный материал содержит множество ненужных отсылок, отходов от темы и лирических отступлений, а также является следствием психологических травм его автора, полученных в промежутке между 38 и 41 ым годами жизни. 

В этом выпуске компиляция и запуск SwiftUI-приложения на iOS без MacBook, блокировщик, который нельзя смахнуть, и iOS-инфраструктура hh.ru, как заставить Unity‑игру печатать деньги, китайская сеть из 444 ИИ-приложений для создания дипфейков, локализация на open source и LLM и многое другое. Заходите!

В Ветхом Завете есть знаменитая история про Самсона, разорвавшего льва голыми руками. Борьба героя со львом воспроизводилась в скульптурах и фонтанах, но интереснее, что было потом. По преданию, Самсон позже обнаружил в трупе того самого льва, которого он забросил в кусты, пчел с мёдом вместо ожидаемых мух и прочих неприятных падальщиков. И даже собрал оттуда мёда для гостей на собственной свадьбе. Которым он по этому поводу загадал ехидную загадку, что в синодальном переводе Книги Судей звучит так: «из ядущего вышло ядомое, и из сильного вышло сладкое» (Суд. 14:14).

Так вот, за тысячи лет этой притче было придумано множество интерпретаций. Ведь понимать ее можно было исключительно иносказательно — ну правда, какие еще пчелы на падали! До тех пор, пока не обнаружили самых настоящих пчел, питающихся исключительно падалью. Я говорю о тригонах-стервятниках, vulture bees.

Люди используют Astra для создания 3D-игр, анимации, рекламы товаров и интерактивных картин. В статье я расскажу про примеры использования, которые мне понравились.

Немало людей, которые пользуются GPT-6 Astra, активно делятся своими экспериментами в X и на Reddit. Знакомых способов использования там хватает, но попадаются и такие, мимо которых сложно пройти. Кто-то заставляет нейросеть рисовать портреты в старом добром Paint, кто-то делает с её помощью моушн-графику в After Effects, а кто-то оживляет живопись, и картина превращается в пространство, по которому можно перемещаться.

Я выбрал восемь проектов, которые понравились мне больше всего, и к каждому добавил пару своих мыслей о том, где такой подход может пригодиться. Повторить их несложно: нужен доступ к Astra и та программа, в которой работал автор.

Стенд для эксперимента – я (если решите попробовать на себе, то стендом будете вы). У меня всегда есть список задач, на выполнение которого не хватит и недели (это только записанные). Пополняю список я сам.

Сначала возьмём закон Паркинсона: работа занимает всё время, отпущенное на неё. На практике это выглядит удручающе. Если ты записал в план на день одну задачу, то за день ты одну задачу и выполнишь. Запишешь две – выполнишь две. И т.д. Так действует то ли мозг, то ли подсознание – автоматически подстраивает скорость работы человека под объём задач. Эдакий климат-контроль эффективности.

Если задач в списке мало, ты будешь действовать медленнее, чаще пить чай, отвлекаться на разговоры и интернет, размышлять о смысле жизни и необходимости решения твоих задач. Будешь немножко Обломовым (который искренне возмущался новомодной привычкой хвататься за новое дело, едва завершив старое).

Скрам даёт вполне конкретный алгоритм планирования на какой-то период (называемый спринтом). Сначала измеряешь реальную скорость работы (себя или команды) в условных баллах (или попугаях). Каждую задачу оцениваешь в баллах, работаешь неделю, смотришь сколько баллов набралось – например, 100. В следующий раз включаешь в план задач на 100 баллов. Или на 110 – помним, что скрам учит работать всё быстрее и быстрее, вплоть до 4-кратного ускорения.

У многих знаменитых самолетов есть примета, по которой их можно очень легко узнать. У «Конкорда» был опущенный нос, у 747-го горб, у Ту-144 усики. Ил-86 свою примету прятал под брюхом. Подходишь к самолёту по перрону, а оттуда уже спущен трап. Поднимаешься, оставляешь чемодан на полке в тесном гардеробе и лезешь по внутренней лестнице в салон. После прилёта забираешь вещь с той же полки.

А началось всё со скатерти. В конце 1960-х на ужине в Париже советские инженеры спросили Джо Саттера, главного конструктора 747-го, почему двигатели у его самолёта висят под крылом. Саттер сначала рисовал на салфетках, потом перешёл на скатерть. Уходя, гости аккуратно свернули салфетки вместе со скатертью и унесли с собой. Летом 1977-го Ил-86 с 4 двигателями на пилонах под крылом показали в Ле Бурже.

В мемуарах Саттер назвал его плохим самолётом. По меркам Boeing был прав, только делали Ил-86 для страны, где аэровокзалы не успевали за пассажирами, а полосы рассчитывали на машины полегче. Отсюда огромный фюзеляж и 3-я основная стойка посередине брюха. Двигатель ему достался такой, что конструктор заранее предупредил министра: зарубежным уступит.

Это история самолета, который возил с собой кусок аэровокзала, разбегался так долго, что про него шутили про кривизну Земли, и проиграл западным лайнерам по всем статьям, кроме одной.

В моей CRM 6 сервисов вокруг одной базы команда программистов строила несколько лет. Базы на SQLite рядом с ней, скрипты, тесты и обслуживание дописывал уже Claude Code. Сейчас всю эту работу, от разбора чужого кода до новых доработок, он может делать сам.

Если вы в курсе новостей последних трёх лет, то наверняка слышали о таком термине, как ИИ-агент. Даже больше — вы могли использовать или хотя бы знать о таких ИИ-агентных системах, как Claude Code или Codex.

Первое время они кажутся просто маркетингом и попыткой оправдать ИИ-пузырь — зачем строить какую-то абстрактную структуру, платить за токены, настраивать агентов и субагентов, если можно идти по стандартному сценарию использования ИИ-чата: открыть сам чат, вставить текст, сформулировать промпт и получить выхлоп. Упростило нам жизнь? Безусловно! Но это быстро упирается в некий потолок. Модель — это просто модель, она не знает ни контекст, ни работает с вашим проектом напрямую. А вот ИИ-агент — уже целая система, ведь это не просто LLM, а LLM + harness.

И вот беда — Claude Code и Codex закрытые, проприетарные и только для их моделей. Как раз тут и приходит OpenCode — open-source harness-система, где модель-агент может читать файлы, запускать тесты, вызывать другие модели, передавать работу субагентам, подключать MCP, скиллы и плагины. А главное — он не привязан к одному вендору. Можно использовать хоть официальные, хоть сторонние провайдеры и вызывать какие угодно доступные модели, хоть GLM 5.3, хоть Claude Opus 5.5.

В этой статье я пройдусь по основам создания ИИ-агентов в OpenCode с подключением OpenAI-совместимого шлюза.

Рассказываю, как устроена память ассистента в проде на 16 тысячах раундов: файлы, PostgreSQL с pgvector, судья на дешёвой модели, выжимки, политика доступа между агентами. И что из задуманного так и осталось лежать в библиотеке.

На INFOSTART TECH EVENT 2026 на стенде Инфостарт Обучения я проводил небольшой батл: участник получал обработку с намеренно медленным кодом и 15 минут на оптимизацию, а затем мы сравнивали его решение с моим и разбирали, почему один вариант работает быстрее другого.

Как появилась эта идея, я рассказал в предыдущей статье. А в этой статье перехожу от историй к практике: я собрал ошибки, которые встретились в исходных обработках и решениях участников, и разобрал способы их исправления.

В конце статьи вы сможете скачать учебные задания, чтобы самостоятельно проверить свои навыки, разобрать код с коллегами или использовать обработки для обучения начинающих разработчиков.

Тренд Tip Toe — короткий ИИ-ролик, где рыжебородый карлик в колпаке подкрадывается на цыпочках к плачущей девушке на сене, пританцовывает, а затем превращает солому в золото. Картинка стилизована под старую сказку 80-х, и люди массово пытаются найти «тот самый фильм». Его не существует: мем с карликом от первого до последнего кадра сгенерирован нейросетью. Поэтому и свою версию можно сделать за пару минут, поставив в роль Румпеля себя, друга или коллегу.

Это пошаговая инструкция: как сделать тренд Tip Toe в готовом шаблоне, какое фото загрузить, как повторить мем вручную и как добавить песню.

С какой вероятностью наша команда возьмёт медаль на финале ICPC? Вопрос могут задавать себе десятки команд, но кто может дать на него ответ? У меня были результаты 30 контестов Universal Cup, немного свободного времени и желание разобраться.

На связи финалист ICPC и гроссмейстер Codeforces MachineSolution. В статье — математическая модель силы команд во времени, виртуальные участия, распределение Гумбеля, ничьи, проверка предсказаний и готовый рейтинг Universal Cup.

После моего переезда с Claude Code на Codex на Хабре разгорелся спор: нужна ли история диалогов, если есть Git, документация и спецификации? Я изучил аргументы, инструменты и исследования. Оказалось, проблема гораздо шире.

В начале ноября я рассказал на Хабре, как после блокировки платной организации Claude Code перешёл на Codex и попытался сохранить историю проектов.

Код остался на компьютере, репозитории никуда не исчезли. Но за несколько месяцев накопились десятки разговоров об архитектуре, ошибках, экспериментах и планах. Далеко не всё попадало в документацию.

Штатный импорт в Codex оказался неудобным: из 25 проектов и 53 чатов около 50 сессий удалось перенести, но привязка переписок к проектам получилась неудачной. В итоге я нашёл Hansard и стал обращаться к старой истории через поиск.

Думал, на этом история закончится. Однако в комментариях начался спор.

Открытый robots.txt ещё не означает, что робот получил страницу. Между ним и приложением стоят CDN, WAF, ограничения частоты и кеш. Ошибка на этом участке превращает обсуждение цитируемости в AI-поиске в спор о контенте, который система могла вообще не прочитать.

Разберём проверку доступа по слоям: назначение робота, подтверждение его происхождения, HTTP-ответ и содержимое документа. Отдельно — экспериментальный Web Bot Auth и небольшой Python-разборщик наблюдений, который не выдаёт подмену User-Agent за настоящий визит поисковика.

В начале XX века автомобили были капризной, дорогой и не слишком надежной техникой. Чтобы доказать, что это не просто игрушка богачей, а полноценный транспорт, американские и французские газетчики устроили автогонку через полмира — из Нью-Йорка в Париж. На тот момент это был самый протяженный заезд в истории: командам приходилось ехать через тундру, Сибирь и тайгу — там, где не было ни асфальта, ни заправок, ни связи.

Одним из главных героев этой гонки стал Джордж Шустер — американский механик и испытатель автомобилей. Изначально его задачей было следить за состоянием машины, но вышло так, что по ходу соревнования он сам оказался за рулем. В итоге Шустер не только справился с многочисленными поломками и тяжелейшими условиями маршрута, но и привел свою команду к победе.

В этой статье рассказываем, как проходило это беспрецедентное соревнование, с какими испытаниями столкнулись участники и как это событие повлияло на развитие автомобильной индустрии.

Итак, на момент разработки за спиной у меня был опыт работы в этой сфере 20 лет в различных компаниях. Имел опыт разработки железа на FPGA, «Скиф» ф.Элвис, IMX8 NXP. Китайские Rockchip для меня были новинкой и будоражили интерес.

При первом разговоре с заказчиком меня попросили оценить и выбрать один из двух процессоров RK3399 и RK3568, и я выбрал второй. Задача была озвучена под «промку», а RK3568 использует более простую, но современную конфигурацию и обладает более широким набором интерфейсов.

Справедливо. Мои инструкции, скиллы и настройки делают агента предвзятым. А для этого вопроса мне нужен был непредвзятый. Хватило бы и обычного чат-бота, но мы же не ищем лёгких путей? 😁

Я стал искать, как запустить Claude Code без своего конфига, и нашёл флаг --safe-mode. По описанию — то что надо: никаких CLAUDE.md, скиллов, плагинов, хуков и MCP-серверов, а подписка моя, как обычно. Чистый дефолтный Claude Code ✨

Я спросил ещё раз. Снова Drupal.

(╯°□°)╯︵ ┻━┻

На этот раз путь был таким: мой email в контексте агента → домен amazee.io → компания, известная Drupal-хостингом → пользователь работает в Drupal-ориентированной компании.

Вот тебе и чистый Claude Code.

На пальцах рассказываю как через найденную уязвимость php2shell обнулить и твой сайт и твой сервак, без доступов и паролей.

Сначала беги, устанавливай обновление (если ты этого еще не сделал), а потом читай статью от чего ты себя спас.

В последние пару лет порог входа в разработку изменился навсегда. С появлением Cursor, Claude Code, GitHub Copilot и больших языковых моделей родился феномен «вайбкодинга» (vibe coding): ты набрасываешь мысли в чат на естественном языке, ловишь ощущение потока, нейросеть за секунды генерирует компоненты, скрипты, роуты API — и все это действительно запускается в браузере.

Для пет‑проектов, прототипов на хакатонах и быстрой проверки продуктовых гипотез это потрясающий инструмент. Спорить с этим глупо: скорость черновой сборки выросла в разы. Но у этой легкости есть опасная цена: иллюзия, что генерация синтаксически корректного кода — это и есть разработка программного обеспечения.

В реальности код — лишь самый дешевый и поверхностный артефакт. Настоящая программная инженерия (Software Engineering) начинается там, где сгенерированный код встречается с суровой физической действительностью...

В мае я писал про своё приложение SD Studio — оболочку над Stable Diffusion, в которой картинку описываешь обычным языком, а промпт и настройки подбирают LLM и пресеты. Делал я его, чтобы бесплатно генерировать сотни иллюстраций для книги-игры; зачем понадобилось своё приложение — тоже в первой статье.

Сервис перестал принимать клиентов. В журнале - Too many open files. Больших логов нет, каталоги с данными выглядят нормально, а ulimit -n в вашей консоли показывает огромный запас. Откуда взялись «слишком многие файлы»?

У этой ошибки есть языковая ловушка: слово files заставляет искать обычные файлы на диске. Но сокет тоже занимает файловый дескриптор. Сервис может упереться в лимит, создавая только сокеты - даже без подключения к удалённому серверу. Ниже я воспроизведу именно это, затем подниму лимит и получу ту же ошибку повторно.

В Fallout хватает мест, куда лучше не заходить без хорошего оружия. Там может быть всякое: например, внутри планируют очередную жестокость рейдеры, поселились гули или сохранилась охранная система, которой никто не сообщил о смерти владельца и миллиардов человек на всей Земле. Историю большинства этих сюжетных локаций можно узнать от NPC или очередного терминала. Обычно это неудачный эксперимент, радиация, экономия на безопасности. Но есть в серии несколько историй, с которыми такой подход не работает.

Например, Данвичские бурильщики в Fallout 4. С виду обычный заброшенный карьер, каких в Содружестве немало. Однако под карьером есть еще и шахта, и весьма глубокая. Там начинаются видения, есть нечто вроде спящего бога, плюс очень интересный лут. Локация и история места красной нитью проходят по сюжету сразу нескольких частей игры. Плюс есть и другие интересные истории, которые хранят свои загадки. Я решил собрать эти эпизоды вместе и разобраться, что именно разработчики оставили под местными пустошами.

В этой статье я расскажу о самом абсурдном физическом проявлении числа π, какое мне доводилось встречать.

Представьте, что у нас есть два кубика — большой и малый. Большой движется справа в сторону малого, который изначально неподвижен. Слева от обоих кубиков расположена стена. В определённый момент большой кубик толкает малый, тот летит в стену, рикошетит и на обратном пути взрезается в своего обидчика, снова отскакивая от него к стене. В результате множества таких повторяющихся столкновений импульс движения большого кубика меняется на противоположный, и в конечном итоге он начинает удаляться от стены быстрее малого.

Привет, Хабр! Это Иван Сорокин, вы меня знаете по статья про far2l, его идейному продолжению f4 и порту Dos Navigator на современные системы. Хочу рассказать про новый проект (на самом деле, проекты), вам наверняка понравится и пригодится!

Представляю fix-it-in-wine и dllmgr. Первый это скилл, он позволяет поручать ИИ-агенту исправление ошибок совместимости Windows-приложений с Wine. Второй - что-то вроде пакетного менеджера для DLL: позволяет устанавливать исправленные библиотеки независимо от основного Wine, делиться ими, использовать готовые решения других разработчиков.

Но главная идея здесь даже не в том, чтобы научить ИИ исправлять ошибки Wine. Она в том, чтобы изменить саму модель разработки и распространения исправлений.

В отделе продаж каждый вечер переносят цифры из 1С в Excel. Сотрудники просят новый отчет, чтобы больше не собирать таблицу вручную. Программист может помочь, но ему нужно подробное ТЗ: какие данные нужны, откуда их брать и что должно получиться.

И тут появляется он — аналитик 1С. Общается, выясняет, описывает, передает, проверяет и финализирует. На словах просто. На деле важно понять, что стоит за задачей и какие детали бизнес-процесса еще предстоит уточнить.

Я руковожу проектами разработки на 1С и за 10 лет прошла путь от технического писателя до руководителя. Здесь хочу поделиться тем, что помогает аналитику увереннее работать с заказчиком и командой, браться за более сложные задачи и расти в профессии.

В JDK 27 продолжается планомерная работа над производительностью всех компонентов JDK. После выхода JDK 26 в проект OpenJDK внесли более 2300 коммитов, включая изменения в библиотеках, сборщиках мусора, JIT-компиляторе и среде исполнения.

Одно из изменений затронет особенно широкий круг приложений: компактные заголовки объектов (Compact Object Headers) теперь включены по умолчанию. Среди других изменений — использование G1 в качестве сборщика мусора по умолчанию во всех окружениях.

Решил получить звук для дополнительного усилителя в китайском кроссовере.

В моём случае это Evolute i-Space (Dongfeng Landian E5), но подобный алгоритм применим, в принципе, для большинства автомобилей с шиной A2B.

Вся проблема оказалась в звуковом транспорте между головным устройством и штатным усилителем. Транспорт идёт в цифре, и взять чистый аудио звук негде для обычных усилителей. А для использования усилителей с цифровым входом — надо сначала понять, что за цифровая шина используется. Другие владельцы уже прозвонили до меня контакты и получили примерно такую картину:

В недавней статье Антропик “AI models may be capable of self-replicating without access to a datacenter “ исследователи рассмотрели как легковесные open-weight модели могут копировать себя на взломанные потребительские и IoT-устройства и поднимать там локальный инференс. 

Исследователи утверждают, что могут, но я полагаю, что в этом нет экономического смысла.

В этой статье я рассматриваю вопрос, что на самом деле значит распространение ИИ, и как скорее всего это будет выглядеть на самом деле.

Невероятные приключения здравого смысла среди борцов с ИИ

Сатирическая история о творчестве, бдительности и людях, которые точно знают, как сделать лучше.

Осторожно: может пострадать ваш здравый смысл.

Всем привет. Представлюсь: Шевченко Максим Юрьевич. Работал мануальным тестировщиком (в том числе); считаю себя исследователем, в основном, в области математики.

В этой публикации я хочу поделиться личным опытом и результатами использования LLM Gemini в связке с Python для проведения численных экспериментов и оформления статей в рамках своих математических исследований. Они носят поисковый характер. Здесь нет жесткого плана, и методология взаимодействия больше похожа на Agile, чем на Waterfall. В процессе сотрудничества с ИИ я столкнулся как с его достоинствами, так и с недостатками, о которых и хотел бы поделиться.

Очередной проект выходного дня: представляем произвольные данные (как номер криптокошелька, сид-фразу, номер карты, номер телефона и пр.) в виде запоминающихся предложений на русском языке.

Отличительная особенность проекта – генерируем предложения на русском языке, причем не одно предложение, а сразу несколько эквивалентных на выбор пользователя, ведь ассоциации у всех разные. При обратном преобразовании каждое из эквивалентных предложений вернет оригинальное значение.

Как всегда, открытый код, работает офлайн без установки – все в виде одного HTML-файла.

В прошлой статье я разбирал, как Arch Linux грузится на Xiaomi 12T Pro на штатном ядре Android. Теперь это можно поставить самому: установщик для Windows и Linux, нужен только USB-кабель. Android остаётся, при включении система выбирается кнопкой громкости.

Ниже — по шагам: что подготовить, что нажать и что в это время происходит на телефоне. В конце — как всё удалить.

Общая память для ИИ-агентов. Теперь то, что я рассказал одному знает другой ИИ-агент - даже в новом разговоре

Как сообщения ИИ-агенту превращаются в память и как агенты находят нужные сведения?

Под капотом - PostgreSQL, граф знаний и поиск по словам, векторам и связям. На момент проверки в графе было больше 10 тысяч узлов

Агент выполнил задачу, проверил результат и написал ответ. Но в этот момент Telegram недоступен. С точки зрения агента работа закончена, а в Telegram не пришло ни результата, ни сообщения об ошибке. Повторно запускать задачу ради ответа не хочется: это потратит время и токены, а агент может еще раз изменить файлы.

Эту ситуацию пришлось учесть при разработке agent-hub - приложения на Rust, которое запускает AI-агентов на компьютере и позволяет общаться с ними через темы Telegram-группы. В прошлой статье я рассказывал, как запрос агента превращается в кнопку «Разрешить». С тех пор в хабе появилась очередь доставки финальных ответов.

Казалось бы, достаточно сохранить текст и повторить отправку при ошибке. Но ответ может состоять из нескольких сообщений, Telegram может принять одно из них и не прислать подтверждение, а приложение - перезапуститься между отправкой и записью результата. Расскажу, что именно сохраняется в очереди, как она продолжает работу после сбоя и почему дубликаты все равно возможны.

Про кадровые агентства и персональные данные мне задают много вопросов - в том числе читатели моего телеграм-канала и канала в MAX, где я пишу про 152-ФЗ. Почти все сводятся к одному: кто за что отвечает - агентство или компания, которая его наняла.

Тема и правда непростая: в работе с одной компанией агентство успевает побыть обработчиком, самостоятельным оператором и работодателем. Разберу её глазами компании-работодателя: дальше «вы» - это работодатель, а агентство - всегда третья сторона.

Для разбора проблемной ситуации возьму придуманную логистическую компанию на 300 человек: она открывает новый склад. Руководителя ищут через кадровое агентство, у того же агентства берут 30 кладовщиков на время запуска. Подбор проходит гладко, склад запускается, об агентстве забывают. Через три месяца HR-директор открывает почту - там запрос Роскомнадзора по жалобе кандидата: «Откуда у вас моё резюме? В это агентство я не обращался».

Первая реакция директора понятна: агентство нашло кандидата, агентство пусть и отвечает. Так ли это?

Чаще всего отвечает не только агентство. За свою часть обработки компании придётся объясняться самой, а за обработку без законного основания юрлицу грозит штраф 150–300 тыс. ₽ (ч. 1 ст. 13.11 КоАП).

И это только первый из шести сюрпризов, которые прячутся в обычном подборе через агентство. Разберу их по порядку - на примере этого склада.

Профессиональная ВЧ-паяльная станция Metcal MX-5200 работает на 13,56 МГц и стоит очень дорого. Инженер, проработавший 12 лет в Sony PlayStation, взял за основу самодельную станцию SergeyMax, описанную на Хабре в 2018 году, и спроектировал свою — с питанием от USB-C и от аккумуляторов боевых роботов. Вместо российского входа на 240 В в ней входная цепь, которая не даёт искрить при подключении аккумулятора, и ограничитель мощности для 65-ваттных блоков питания. Загадочный трансформатор тока из оригинальной схемы автор изучил досконально: как выяснили до него другие сборщики, это фазовый детектор, который следит за нагревом картриджа. Попутно он заподозрил, что в опубликованной схеме оригинала этот трансформатор включён наоборот.

Все слышали про взлом Бинанса: увели около $6.3 млрд, крупнейший взлом в истории крипты. Ключи не утекли: по отчёту самой биржи, разработчика взяли фейковым собеседованием и занесли вредоносный код на его машину (BBC).

Но эта история своей огромностью затмила другую, которая случилась в тот же день. Масштаб меньше на порядок, рынок другой, и прошла она почти незамеченной. Это Polymarket. Взломали не инфраструктуру и не смарт-контракт, а провайдера, который мерил скорость загрузки его страниц.

29 октября днём пользователи Polymarket начали сообщать о списаниях и принудительных продажах позиций. Сначала международную площадку перевели в режим только отмены, потом остановили торговлю и relayer, через который проходят торговые заявки. Примерно через час торговля вернулась (The Paypers).

В тот же день вышло официальное заявление: скомпрометирован сторонний провайдер, случай передан в правоохранительные органы. Имени провайдера в заявлении не было.

30 октября на статус-странице появился постмортем с деталями: возвраты $3.9M из них $2.7M прямых потерь и $1.2M компенсации за принудительно проданные позиции и за саму паузу в торговле. 95% затронутых кошельков получили полный возврат уже 30 октября (постмортем).

Заявки на возврат не требовались: затронутые кошельки определяли автоматически по ончейн и торговым данным.

Bitquery по блокчейну насчитали 737 кошельков с суммарной потерей около $2.73M за один час, и это отдельный счёт (KuCoin, Gate). А в блокчейне видно 985 несанкционированных выводов за тот же час, и все они прошли через официальный relayer Polymarket с валидными авторизациями кошелька.