Gate News Nachrichten, am 31. März, hat Anthropic bei einem routinemäßigen npm-Update versehentlich 512.000 Zeilen Quellcode von „Claude Code“ offengelegt, darunter wichtige Debug-Dateien, die die vollständige Architektur dieses Flaggschiff-AI-Codierungs-Tools offenbaren. Angeblich trägt das Tool jährlich mit etwa 2,5 Milliarden USD wiederkehrendem Umsatz zum Unternehmensergebnis bei.
Der Sicherheitsforscher Chaofan Shou entdeckte in der Version „Claude Code 2.1.88“ Quelldaten-Mapping-Dateien und veröffentlichte auf X (Twitter) einen Download-Link. Der Code verbreitete sich innerhalb weniger Stunden schnell auf GitHub, sammelte Zehntausende von Forks, und Anthropic verschickte anschließend eine DMCA-Löschmitteilung. Dieses Leckereignis geschah fünf Tage zuvor nach einer weiteren CMS-Konfigurationspanne, bei der etwa 3000 interne Dateien offengelegt wurden, einschließlich Details zum unveröffentlichten Modell „Mythos“. Innerhalb einer Woche lösten zwei ungewollte Vorfälle Sorgen des Marktes um die Bewertung von Anthropic von 3.500 Milliarden USD sowie um den geplanten Börsengang (IPO) für das 4. Quartal 2026 aus.
Die geleakten Dateien enthüllen eine interne Funktion namens „Undercover Mode“, die verhindern soll, dass Claude vertrauliche Informationen preisgibt, während gleichzeitig 44 Funktions-Flags offengelegt werden, der unveröffentlichte Backend-Dämon „KAIROS“ sowie der interne Codename der Claude-4.6-Variante „Capybara“. Anthropic erklärte, dies sei ein menschlicher Fehler beim Verpacken gewesen. Unternehmenskunden machen 80% der Einnahmen von „Claude Code“ aus und stehen nun vor dem Risiko, dass Sicherheitslogik und Techniken zum Umgehen von Berechtigungen offengelegt wurden.
Der koreanisch-kanadische Entwickler Sigrid Jin, der wegen des Verbrauchs von 25 Milliarden Claude-Code-Tokens berichtet wurde, vervollständigte nach dem Leckereignis den Python-Code erneut und erhielt innerhalb von zwei Stunden 50.000 GitHub-Stars. Das zeigt, dass Open-Source-Community-Akteure zwar Risiken durch Lecks erkennen, die Aufmerksamkeit für „Claude Code“ jedoch weiterhin extrem hoch ist.
Das Ereignis macht deutlich, wie wichtig es ist, dass AI-Unternehmen vor einem IPO die Systemsicherheit des Codes und das Management interner Berechtigungen stärken müssen. Gleichzeitig erinnert es Investoren und Institutionen daran, potenzielle technische Risiken und deren Auswirkungen auf die Marktbewertung zu berücksichtigen. Da Anthropic mit weiterer Prüfung konfrontiert ist, könnte sich die Aussicht auf eine Listung vor dem Börsengang erheblich bewegen.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Scallop entdeckt eine Schwachstelle im sSUI-Reward-Pool, erleidet einen Verlust von 150K SUI, verspricht jedoch vollständigen Ausgleich
Gate News-Meldung, 26. April — Scallop, ein Kreditvergabe-Protokoll im Sui-Ökosystem, gab die Entdeckung einer Sicherheitslücke in einem Zusatzvertrag bekannt, der mit seinem sSUI-Reward-Pool verbunden ist, was zu einem Verlust von ungefähr 150.000 SUI führte. Der betroffene Vertrag wurde eingefroren, und Scallop bestätigte
GateNews2Std her
Litecoin erleidet tiefe Kettenneugruppierung nach Zero-Day-Exploit der MWEB-Privacy-Layer
Gate News-Meldung, 26. April — Litecoin erlebte am Samstag eine tiefgreifende Kettenneugruppierung (April 26), nachdem Angreifer eine Zero-Day-Schwachstelle in seiner MimbleWimble Extension Block (MWEB)-Datenschutzschicht ausgenutzt hatten, so die Litecoin Foundation. Die Reorg umfasste die Blöcke 3,095,930 bis 3,095,943 und
GateNews3Std her
Litecoin: Erstmals Datenschutzschicht von Hackern kompromittiert — MWEB-0day-Lücke löst eine Neuberechnung von 13 Blöcken aus
Laut The Block hat die Litecoin Foundation bestätigt, dass die MWEB-Privacy-Schicht einen Zero-Day-Sicherheitsfehler erlitten hat. Angreifer nutzten ältere Knoten, um gefälschte MWEB-Transaktionen als gültig erscheinen zu lassen, wodurch es zu einem Rollback der Hauptkette um 13 Blöcke kam (etwa 3 Stunden), sowie zu Double-Spends gegenüber Cross-Chain-Börsen. NEAR Intents hat rund 600.000 US-Dollar offengelegt, und auch Mining-Pools wurden mit einem DoS angegriffen. Eine gepatchte Version wurde veröffentlicht; bitte aktualisieren Sie umgehend. Die Restguthaben der Hauptkette sind nicht betroffen, doch dies verdeutlicht das Abwägen zwischen geringerer Beobachtbarkeit und steigender Schwierigkeit bei der Erkennung der Privacy-Schicht.
ChainNewsAbmedia5Std her
Aave, Kelp, LayerZero Seek $71M Eingefrorene ETH-Freigabe von Arbitrum DAO
Aave Labs, Kelp DAO, LayerZero, EtherFi und Compound haben am Samstagmorgen auf dem Arbitrum-Forum einen Verfassungs-AIP eingereicht und dabei angefragt, dass der Netzwerk-DAO ungefähr $71 Millionen an eingefrorenem ETH freigibt, um die Bemühungen zur rsETH-Wiederherstellung nach dem $292 Millionen Kelp-DAO-Exploit der vergangenen Woche zu unterstützen. Der Vorschlag
CryptoFrontier6Std her
Litecoin erleidet tiefe Kettenneuzuordnung nach MWEB-Zero-Day-Exploit und löscht drei Stunden Historie
Gate News-Meldung, 26. April — Litecoin erlebte am Samstag eine tiefgreifende Kettenneuzuordnung (reorg), nachdem Angreifer eine Zero-Day-Schwachstelle in seiner MimbleWimble Extension Block (MWEB)-Privacy-Layer ausgenutzt hatten, wie die Litecoin Foundation mitteilte. Der Fehler ermöglichte es Mining-Knoten, die ältere Software ausführen, eine ungültige MWEB-Transaktion zu
GateNews12Std her
Apecoin-Insider macht aus $174K in nur einem Tag 2,45 Mio. $ mit 14x Trades auf beiden Seiten eines 80%-Anstiegs
Eine anonyme Wallet ohne vorherige Handelshistorie verwandelte Ether im Wert von $174.000 in $2,45 Millionen, indem sie Apecoin sowohl auf der Kauf- als auch auf der Verkaufsseite gehandelt hat – nach einem 80%igen Preissprung an einem einzigen Tag.
Wichtige Erkenntnisse:
Wallet 0x0b8a konvertierte $174.000 in ETH in einen gehebelten Apecoin-Long und stieg nahe an der Spitze aus für einen Gewinn von $1,79M
Coinpedia13Std her
