ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2متابعة
255المتابعون
الموجز
بث مباشر
الموجز
كشفت Riot Platforms في تقريرها الفصلي عن توقيع عقد إيجار قدرة حوسبة AI مع Anthropic، يغطي كامل سعة تكساس Corsicana البالغة 910 ميغاوات لتكنولوجيا المعلومات، بقيمة عقد إجمالية تقارب 28 مليار دولار.
من المتوقع تسليم المرحلة الأولى في سبتمبر 2027، حيث سيملك المستأجر ويشغل أجهزته الحاسوبية بنفسه، بينما توفر Riot الأرض والبنية التحتية الكهربائية؛ وتعتمد النفقات الرأسمالية للمشروع بشكل رئيسي على تمويل ديون مضمون بالعقد الإيجاري، ولم يتم تأكيده بعد.
بعد تعرض Binance لهجوم من قِبل القراصنة، أكدت Coinbase على هيكل تخزين المفاتيح المجزأة الباردة الخاص بها، مشيرة إلى أن 99% من أصول العملاء مخزنة في التخزين البارد.
تشير التحقيقات الأولية لـ Binance إلى أن حادثة 29 أكتوبر أثرت على أصول رقمية بقيمة حوالي 6.34 مليار دولار، وحتى 31 أكتوبر تم تعويض 98% من الرموز المتأثرة. تصميم المفاتيح المجزأة يقوم بتقسيم مواد المفتاح بحيث لا يمتلك أي كيان أو نظام منفرد المفتاح الكامل.
JD Vance
واحدة من الأشياء التي كان محللو البيانات لدينا مهووسين بها هي "التكوين" — هل كان الناخبون قريبين بما فيه الكفاية من 2024 ليتمكن الجمهوريون من الفوز. وعلى الرغم من الاستطلاعات التي أظهرت فوزًا ساحقًا للديمقراطيين، استمرت البيانات في إخبارنا بنفس القصة: في بعض الولايات كان الإقبال مجرد جيد، وفي ولايات أخرى كان مذهلاً حقًا، ولم تكن هناك ولاية واحدة كارثية. كان هناك شعور حقيقي بالتفاؤل في فريقنا: كان شعبنا يحضر.
لذا، سألت أذكى خبير بيانات أعرفه، هل هذا يعني أننا سنفاجئ العالم؟ قال لي: "لا، قد نؤدي أفضل مما تشير إليه الاستطلاعات. لكن البيانات تخبرنا أن الكثير من ناخبي ترامب/فانس 2024 غاضبون ويخططون للتصويت للآخرين. ناخبونا يحضرون، لكن قد لا يصوتون لنا."
حسنًا، هذا يبدو نبوئيًا الآن. لقد حضر ناخبونا. في فلوريدا، على سبيل المثال، كان الناخبون أكثر جمهوريين بنسبة 9 نقاط مقارنة بالديمقراطيين، وهو أقل ببضع نقاط فقط من 2024. بلا شك، كانت هناك أماكن كان بإمكاننا أن نؤدي فيها بشكل أفضل من حيث الإقبال. لكن المشكلة الرئيسية ليست الإقبال. المشكلة الرئيسية هي أن العديد من الأشخاص الذين صوتوا لترامب/فانس في 2024 صوتوا للديمقراطيين في 2026.
سيكون هناك الكثير من الخلافات والجدل حول ما حدث ولماذا. قال لي أحد خبراء الاستطلاعات الذين أحترمهم حقًا إن رسالتنا الاقتصادية لم تكن حادة بما فيه الكفاية في المرحلة الأخيرة. وأنا متأكد من أن هذا صحيح.
لكن السبب الحقيقي لخسارتنا واضح للجميع تقريبًا.
قال لي خبير استطلاعات آخر — وهو من أذكى الأشخاص الذين أعرفهم في السياسة — أمس إننا سنخسر التصويت العام بفارق 13 نقطة. كنت أشعر بالسلبية قبل يوم الثلاثاء، لكن حتى أنا صُدمت من هذا. في استطلاعاته، رأى أن الكثير من ناخبي ترامب 2024 كانوا غاضبين ويخططون للتصويت للديمقراطيين. سأل هؤلاء الناخبين الذين تخلفوا عنا ما الذي قد يجعلهم يعودون إلى فريقنا. كانت الإجابات الأربعة الأولى، التي تمثل تقريبًا كل الردود، هي:
1) إنهاء الحرب
2) التركيز على تكلفة المعيشة/التضخم
3) وضع أمريكا أولاً
4) تغيير علاقتنا بإسرائيل
حضر ناخبونا. وهذه الأسباب الأربعة هي سبب تصويت الكثير منهم للديمقراطيين. هذا وفقًا لخبير استطلاعات أصاب النتائج بدقة. بينما قضى الكثيرون يوم الاثنين في مهاجمة راشيل كامبوس دافي لدعوتها إلى حل دبلوماسي للنزاع، تبين أن نصيحتها السياسية كانت سليمة. (وهي أيضًا شخص رائع.)
في الأشهر القليلة القادمة، سيكون هناك الكثير من التلاعب بالعقول. توقع أن تسمع عددًا من السياسيين من المؤسسة يقولون إن الحل لمشاكلنا هو العفو. أنا منفتح على فكرة أننا يجب أن نغير التنفيذ — من خلال التركيز أكثر على الشركات التي توظف العمالة غير الشرعية، على سبيل المثال. لكن أي شخص يدفع باتجاه العفو يكذب عليك.
السبب في خسارتنا هو الحرب. قال الرئيس نفسه ذلك الليلة الماضية.
إذا كنت ترغب في الجدال بأن الأمر كان يستحق ذلك، وأن خسارة مجلس الشيوخ للسنوات الست القادمة كانت تستحق ذلك، فافعل. جادل بأنها كانت تكلفة جديرة بالدفع. سواء اتفقت أو اختلفت، فهذا على الأقل صادق.
لكن الجميع يعرف لماذا خسرنا. وأي حديث صادق عن أين نذهب من هنا يجب أن يبدأ من هناك.
أنا ما زلت متفائلًا بشأن بلدنا. إلى الأشخاص الغاضبين والذين يريدون أن يقولوا: "لقد قلت لكم ذلك": أنتم على حق، لقد أخبرتمونا بذلك. خذوا تلك الطاقة في انتخاب الجمهوريين الذين يشاركونكم رؤيتكم للعالم. إلى الأشخاص الذين غاضبون فقط من النتائج، يجب أن تكونوا كذلك. دعونا نأخذ هذا الغضب ونعود إلى عمل إنقاذ بلدنا.
تم استرداد الجزء الأكبر، حيث صادرت الحكومة الأمريكية حوالي 94,000 BTC (ما يقرب من 80% من إجمالي المسروق) وتمت إجراءات إعادتها إلى Bitfinex.
في أغسطس 2016، سُرقت حوالي 119,754 BTC من Bitfinex (بقيمة حوالي 71 مليون دولار آنذاك). في فبراير 2022، صادرت السلطات الأمريكية حوالي 94,000 BTC من محفظة مرتبطة بـ Ilya Lichtenstein (بقيمة حوالي 3.6 مليار دولار آنذاك)، وكانت هذه أكبر مصادرة أصول مالية في تاريخ الولايات المتحدة حتى ذلك الوقت. كما تم استرداد مبالغ نقدية وذهب وأصول مشفرة أخرى، وبلغ التقييم الإجمالي حوالي 10 مليارات دولار عند تحديد العقوبة.
في عام 2025، قضت المحكمة بإعادة حوالي 94,643 BTC إلى Bitfinex كتعويض بشكل فعلي. وحتى أكتوبر 2026، بدأت المحافظ التابعة للحكومة الأمريكية في نقل جزء من الأموال (مثل حوالي 12,267 BTC) إلى العناوين المعنية بناءً على أمر المحكمة، لاستخدامها في استرداد رمز Recovery Right Token الخاص بـ Bitfinex والترتيبات اللاحقة، وليس للبيع في السوق. كما تم غسل أو تحويل أكثر من 20,000 BTC في وقت مبكر بنجاح، ولم يتم استردادها بالكامل بشكل العملة الأصلية.
بشكل عام، تُعد هذه واحدة من أكبر قضايا السرقة في مجال التشفير من حيث معدل الاسترداد، ويرجع ذلك بشكل رئيسي إلى قابلية تتبع البلوكشين وحصول السلطات على ملفات المفاتيح الخاصة. ولا يزال من الصعب تحديد الجزء المتبقي غير المسترد بشكل كامل.
WuBlockchain
هاكر سرقة Bitfinex يتحدث عن سرقة Binance: هاكرات كوريا الشمالية يختارون أضعف النقاط
قال الهاكر إيليا ليشتنشتاين @cipherstein، الذي شارك في سرقة بيتكوين من Bitfinex، في مقابلة مع CNN في 1 نوفمبر، إن حادثة الهجوم على Binance تتوافق مع الطريقة المعتادة لهاكرات كوريا الشمالية في البحث عن نقاط الضعف. واعتبر أن المهاجمين ربما استخدموا التصيد الاحتيالي لإقناع الموظفين بتحميل برامج خبيثة بدلاً من اختراق مواقع التبادل المحمية بشكل صارم مباشرة.
وعند الحديث عن تتبع الأموال، أشار إلى أن أول 48 ساعة حاسمة بشكل خاص، حيث يمكن للذكاء الاصطناعي تسريع نقل الأموال، لكن سجلات البلوكشين تبقى محفوظة إلى الأبد، ومن الممكن تتبعها بعد سنوات. في 2016، اخترق ليشتنشتاين Bitfinex وسرق حوالي 120,000 BTC، وفي 2023 اعترف مع زوجته بالتآمر لغسل الأموال، وحُكم عليه بالسجن 5 سنوات في 2024، وأُفرج عنه مبكراً في يناير 2026، ويصف نفسه الآن بأنه هاكر قبعة بيضاء.
المصدر: CNN
هذه هي أغلى تكلفة انفصال في تاريخ البشرية على الأرجح.
AlphaWire
🚨 عاجل: مهندس في BINANCE كان على علاقة عاطفية مع جاسوس كوري شمالي قبل اختراق بقيمة 6.3 مليار دولار
ادعاءات جديدة وغير مؤكدة تزعم أن مهندس DevOps في Binance كان مرتبطًا عاطفيًا بعميل كوري شمالي وترك جهاز اللابتوب الخاص به دون مراقبة في يوم الهجوم.
تم ربط الاختراق سابقًا بجهاز لابتوب مهندس تم اختراقه، في حين تم اتهام قراصنة كوريين شماليين في الاختراق الأوسع.
يُنسب ادعاء العلاقة العاطفية وترك اللابتوب دون مراقبة إلى ZachXBT على الإنترنت، لكن بيانه الأصلي لم يتم التحقق منه بشكل مستقل.
من منظور العمل عن بُعد، حادثة سرقة Binance هذه
تم سرقة حوالي 6.3 مليار دولار في هذه الحادثة. التحقيق الأولي يشير إلى أن نقطة البداية كانت جهاز كمبيوتر محمول لمهندس DevOps تم اختراقه، حيث دخل المهاجم إلى حاوية الخدمة من هذا الكمبيوتر وقدم طلب سحب غير مصرح به. حتى الآن، لا توجد أدلة على تسرب المفاتيح الخاصة.
أود أن أقول شيئًا عن العمل عن بُعد.
معظم وظائف DevOps والبنية التحتية في Binance تتم عن بُعد بالكامل، والفائدة هي التوظيف العالمي والصيانة عبر المناطق الزمنية.
المشكلة أن هؤلاء الأشخاص لديهم صلاحيات كبيرة جدًا: يمكنهم التعامل مع CI/CD، الحاويات، السحابة، والنشر.
الأجهزة متصلة بشبكة المنزل، وهناك مخاطر مثل التصيد، تسميم الحزم المعتمدة، سرقة SSH Agent أو kubeconfig، والحصول على واحد منها يمكن أن يسمح بالوصول عبر قنوات الصيانة العادية إلى حاوية الخدمة، مما يجعل عمليات السحب المرسلة تبدو حقيقية. لاحقًا، قالت Binance إن نقاط الاختراق لم تكن واحدة فقط، وسلسلة الصلاحيات كانت أكثر تعقيدًا.
في المكتب هناك EDR، تقسيم الشبكة، وأنظمة دخول، أما في المنزل فتبقى فقط VPN ووكيل الطرف النهائي.
استخدام أساليب مثل التوظيف الوهمي لتحميل "برامج اختبار" هو أسلوب تستخدمه كوريا الشمالية TraderTraitor باستمرار، وهذه المرة أشار إليه عدة مؤسسات تحليل على السلسلة بثقة عالية.
بالإضافة إلى استغلال EIP-7702، أصبح من الصعب التمييز بين التوقيع وصلاحيات الصيانة.
العمل عن بُعد ممكن، لكن الوظائف ذات الصلاحيات العالية يجب أن تكون مصحوبة بثقة صفرية على الطرف النهائي، شهادات مؤقتة، مفاتيح أجهزة إجبارية وصلاحيات JIT.
المفاتيح الخاصة لم تُسرق هذه المرة، لكن المال خرج على أي حال.
استخدام grok bot لمراقبة حسابك الخاص أمر جيد جدًا.
بالأمس ذكرت أن منشورات @ohxiyu قليلة، وغالبًا ما تكون ردودًا تحت منشوراتك الاثنين فقط. لا أحد يسبك، ولا يوجد حسابات تحتاج منك أن تقرر حظرها أو لا، ولم يُكتشف أن أحدًا يختلق كلامًا منك.
بخصوصك
تحت منشورك الذي تقول فيه "كتابة كود خالٍ من الثغرات وتجميد الحساب فورًا بعد السرقة، كلا الطريقتين صعبتان، يجب ترقية الهجوم والدفاع في عصر الذكاء الاصطناعي" هناك أربعة ردود. المنشور الأصلي
@SnowOfPluto مازحًا قال "هل ستغير البورصة سحب المبالغ الكبيرة إلى معالجة T+3؟🤣"، نصفها مزاح ونصفها اقتراح.
@0xALTF4 يرى أن التجميد السريع للأصول المسروقة هو الطريق الأكثر واقعية، و@0xfrigg رد فقط بـ "كلا الطريقتين صعبتان". كلا الحسابين في وصفهما يذكران أنهما مؤسسا @LegosXIO، ويبدو أنه تفاعل جماعي.
@Yunxibtc رد بـ "الصفر هو الأشد قسوة"، ربما يقصد أن جعل الأصول المسروقة تصبح صفرًا هو الأسلوب الأقسى.
تحت منشورك المقتبس "لا يوجد ما يفتخر به، شخص (دولة) يسرق ويأخذ بالقوة، هذا يدل على أنه لا يملك خيارًا آخر"، رد @allenya59991551 بـ "سيأتي يوم موته، عدو البشرية". السب موجه للشخص الذي اقتبسته، وليس لك.
