Gate News meldet, am 31. März stellte der Praktikumsforscher Chaofan Shou von dem Blockchain-Sicherheitsunternehmen Fuzzland auf X fest, dass das npm-Paket des von Anthropic betriebenen KI-Programmtools Claude Code vollständige Source-Map-Dateien (cli.js.map, etwa 60 MB) enthält, aus denen sich der gesamte TypeScript-Quellcode rekonstruieren lässt. Bei einer Verifikation wurde bestätigt, dass die heute veröffentlichte neueste Version v2.1.88 diese Datei weiterhin enthält; sie enthält den vollständigen Code für alle 1.906 eigenen Quellcodedateien von Claude Code und deckt Implementierungsdetails ab, darunter das interne API-Design, das Analysen-Telemetrie-System, Verschlüsselungswerkzeuge, sowie Protokolle für die Kommunikation zwischen Prozessen. Source Maps sind Debug-Dateien in der JavaScript-Entwicklung, die komprimierten Code auf den ursprünglichen Quellcode abbilden; sie sollten nicht in Produktionsveröffentlichungspaketen auftauchen. Im Februar 2025 wurde Claude Code mit einer frühen Version bereits wegen desselben Problems offengelegt. Anthropic entfernte damals die alte Version aus npm und löschte die Source Maps, aber dieses Problem trat später erneut auf. Auf GitHub gibt es bereits mehrere öffentliche Repositories, die rekonstruierte Quellcodes extrahiert und aufbereitet haben; darunter hat ghuntley/claude-code-source-code-deobfuscation fast tausend Sterne erhalten. Offen gelegt wurde der Client-Implementierungscode des Claude-Code-CLI-Tools, der keine Modellgewichte oder Nutzerdaten betrifft; für normale Nutzer besteht daher kein unmittelbares Sicherheitsrisiko. Die fortgesetzte Offenlegung des vollständigen Quellcodes bedeutet jedoch, dass interne Architektur, Sicherheitsmechanismen und Telemetrie-Logik nach außen völlig transparent sind.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Nordkorea: Terroropfer-Akte $71M fordert Schadensersatz gegen Aave-Hacker und stellt den Angriff als Betrug neu dar
Die Anwälte von Opfern in drei Fällen nordkoreanischer Terroranschläge reichten am Dienstag eine 30-seitige Stellungnahme ein und ordneten den Aave-Hack vom 18. April als Betrug statt als Diebstahl ein – ein rechtlicher Unterschied, der den Angreifern den rechtlichen Anspruch auf die entliehenen Kryptowerte verschaffen könnte. Die Opfer streben an, ungefähr 71 Millionen US-Dollar zurückzuerlangen
GateNews45M her
Krypto-Walfisch verklagt Coinbase wegen $55M gestohlenen DAI
Ein anonymer Krypto-Whale, der als „D.B.“ identifiziert wurde, hat am Montag eine Klage gegen Coinbase und einen angeblichen Dieb eingereicht. In der Klage wird behauptet, die Börse habe die Rückgabe eingefrorener Gelder, die mit einem Krypto-Diebstahl aus dem Jahr 2024 im Wert von ungefähr 55 Millionen US-Dollar in DAI verbunden seien, unrechtmäßig verweigert, wie aus der von The eingesehenen Klageunterlage hervorgeht
CryptoFrontier1Std her
Bitcoin Core deckt einen Fehler auf, der es Minern ermöglichen könnte, Knoten zum Absturz zu bringen
Bitcoin Core-Entwickler haben einen schwerwiegenden Bug offengelegt, der es Minern ermöglichen könnte, einige Bitcoin-Knoten remote zum Absturz zu bringen.
Zusammenfassung
Bitcoin Core hat CVE-2024-52911 offengelegt, das Versionen vor 29.0 betrifft, wobei ältere Knoten weiterhin online angreifbar sind.
Miner benötigten kostspielige Proof-of-Work-Blöcke, um den Bug auszulösen
Cryptonews3Std her
In Nordkoreas Terrorangriff: Inhaber ringen um ein Upgrade – eingefrorene Aave-Vermögenswerte im Wert von 71 Millionen US-Dollar, berufen auf ein Antiterror-Versicherungsgesetz
Die Lage beim Aufwärmen des nordkoreanischen Terroranschlags eskaliert: 71 Millionen US-Dollar an bei Aave eingefrorenen Vermögenswerten gehen in die dritte Runde. Die Kläger ändern ihre Argumentation hin zu der Behauptung, ETH sei ein staatliches Vermögen Nordkoreas im Rahmen des TRIA-Gesetzes, und betonen, dass es sich um Betrug statt um Diebstahl handelt, um die Einwendung „Täter besitzt keine Beute“ zu umgehen. Gleichzeitig stellen sie Aaves Standing und die Rolle in der Governance in Frage. DeFi United hat über 328 Millionen US-Dollar eingesammelt, genug, um die betroffenen Nutzer zu entschädigen. Der Rechtsstreit könnte ein richtungsweisendes Präzedenzfall für DeFi-Rechtsfragen und DAO-Governance werden.
ChainNewsAbmedia4Std her
Krypto-"Riesenwal" verklagt Coinbase: Vorwurf, dass gestohlenes DAI eingefroren und dann die Rückgabe verweigert wurde
Laut The Block vom 6. Mai verklagte der anonyme Krypto-Großhai, der unter dem Pseudonym „DB“ angeklagt wurde, am Montag Coinbase sowie den mutmaßlichen Dieb „John Doe“. Er macht geltend, dass Coinbase die Rückerstattung eingefrorener DAI-Gelder im Zusammenhang mit einem Kryptodiebstahl aus dem Jahr 2024 weiterhin verweigere, obwohl Coinbase mit eidesstattlichen Erklärungen seine Rechtmäßigkeit als Eigentümer nachgewiesen habe.
MarketWhisper6Std her
