ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2متابعة
252المتابعون
الموجز
بث مباشر
الموجز
تم استرداد الجزء الأكبر، حيث صادرت الحكومة الأمريكية حوالي 94,000 BTC (ما يقرب من 80% من إجمالي المسروق) وتمت إجراءات إعادتها إلى Bitfinex.
في أغسطس 2016، سُرقت حوالي 119,754 BTC من Bitfinex (بقيمة حوالي 71 مليون دولار آنذاك). في فبراير 2022، صادرت السلطات الأمريكية حوالي 94,000 BTC من محفظة مرتبطة بـ Ilya Lichtenstein (بقيمة حوالي 3.6 مليار دولار آنذاك)، وكانت هذه أكبر مصادرة أصول مالية في تاريخ الولايات المتحدة حتى ذلك الوقت. كما تم استرداد مبالغ نقدية وذهب وأصول مشفرة أخرى، وبلغ التقييم الإجمالي حوالي 10 مليارات دولار عند تحديد العقوبة.
في عام 2025، قضت المحكمة بإعادة حوالي 94,643 BTC إلى Bitfinex كتعويض بشكل فعلي. وحتى أكتوبر 2026، بدأت المحافظ التابعة للحكومة الأمريكية في نقل جزء من الأموال (مثل حوالي 12,267 BTC) إلى العناوين المعنية بناءً على أمر المحكمة، لاستخدامها في استرداد رمز Recovery Right Token الخاص بـ Bitfinex والترتيبات اللاحقة، وليس للبيع في السوق. كما تم غسل أو تحويل أكثر من 20,000 BTC في وقت مبكر بنجاح، ولم يتم استردادها بالكامل بشكل العملة الأصلية.
بشكل عام، تُعد هذه واحدة من أكبر قضايا السرقة في مجال التشفير من حيث معدل الاسترداد، ويرجع ذلك بشكل رئيسي إلى قابلية تتبع البلوكشين وحصول السلطات على ملفات المفاتيح الخاصة. ولا يزال من الصعب تحديد الجزء المتبقي غير المسترد بشكل كامل.
WuBlockchain
هاكر سرقة Bitfinex يتحدث عن سرقة Binance: هاكرات كوريا الشمالية يختارون أضعف النقاط
قال الهاكر إيليا ليشتنشتاين @cipherstein، الذي شارك في سرقة بيتكوين من Bitfinex، في مقابلة مع CNN في 1 نوفمبر، إن حادثة الهجوم على Binance تتوافق مع الطريقة المعتادة لهاكرات كوريا الشمالية في البحث عن نقاط الضعف. واعتبر أن المهاجمين ربما استخدموا التصيد الاحتيالي لإقناع الموظفين بتحميل برامج خبيثة بدلاً من اختراق مواقع التبادل المحمية بشكل صارم مباشرة.
وعند الحديث عن تتبع الأموال، أشار إلى أن أول 48 ساعة حاسمة بشكل خاص، حيث يمكن للذكاء الاصطناعي تسريع نقل الأموال، لكن سجلات البلوكشين تبقى محفوظة إلى الأبد، ومن الممكن تتبعها بعد سنوات. في 2016، اخترق ليشتنشتاين Bitfinex وسرق حوالي 120,000 BTC، وفي 2023 اعترف مع زوجته بالتآمر لغسل الأموال، وحُكم عليه بالسجن 5 سنوات في 2024، وأُفرج عنه مبكراً في يناير 2026، ويصف نفسه الآن بأنه هاكر قبعة بيضاء.
المصدر: CNN
هذه هي أغلى تكلفة انفصال في تاريخ البشرية على الأرجح.
AlphaWire
🚨 عاجل: مهندس في BINANCE كان على علاقة عاطفية مع جاسوس كوري شمالي قبل اختراق بقيمة 6.3 مليار دولار
ادعاءات جديدة وغير مؤكدة تزعم أن مهندس DevOps في Binance كان مرتبطًا عاطفيًا بعميل كوري شمالي وترك جهاز اللابتوب الخاص به دون مراقبة في يوم الهجوم.
تم ربط الاختراق سابقًا بجهاز لابتوب مهندس تم اختراقه، في حين تم اتهام قراصنة كوريين شماليين في الاختراق الأوسع.
يُنسب ادعاء العلاقة العاطفية وترك اللابتوب دون مراقبة إلى ZachXBT على الإنترنت، لكن بيانه الأصلي لم يتم التحقق منه بشكل مستقل.
من منظور العمل عن بُعد، حادثة سرقة Binance هذه
تم سرقة حوالي 6.3 مليار دولار في هذه الحادثة. التحقيق الأولي يشير إلى أن نقطة البداية كانت جهاز كمبيوتر محمول لمهندس DevOps تم اختراقه، حيث دخل المهاجم إلى حاوية الخدمة من هذا الكمبيوتر وقدم طلب سحب غير مصرح به. حتى الآن، لا توجد أدلة على تسرب المفاتيح الخاصة.
أود أن أقول شيئًا عن العمل عن بُعد.
معظم وظائف DevOps والبنية التحتية في Binance تتم عن بُعد بالكامل، والفائدة هي التوظيف العالمي والصيانة عبر المناطق الزمنية.
المشكلة أن هؤلاء الأشخاص لديهم صلاحيات كبيرة جدًا: يمكنهم التعامل مع CI/CD، الحاويات، السحابة، والنشر.
الأجهزة متصلة بشبكة المنزل، وهناك مخاطر مثل التصيد، تسميم الحزم المعتمدة، سرقة SSH Agent أو kubeconfig، والحصول على واحد منها يمكن أن يسمح بالوصول عبر قنوات الصيانة العادية إلى حاوية الخدمة، مما يجعل عمليات السحب المرسلة تبدو حقيقية. لاحقًا، قالت Binance إن نقاط الاختراق لم تكن واحدة فقط، وسلسلة الصلاحيات كانت أكثر تعقيدًا.
في المكتب هناك EDR، تقسيم الشبكة، وأنظمة دخول، أما في المنزل فتبقى فقط VPN ووكيل الطرف النهائي.
استخدام أساليب مثل التوظيف الوهمي لتحميل "برامج اختبار" هو أسلوب تستخدمه كوريا الشمالية TraderTraitor باستمرار، وهذه المرة أشار إليه عدة مؤسسات تحليل على السلسلة بثقة عالية.
بالإضافة إلى استغلال EIP-7702، أصبح من الصعب التمييز بين التوقيع وصلاحيات الصيانة.
العمل عن بُعد ممكن، لكن الوظائف ذات الصلاحيات العالية يجب أن تكون مصحوبة بثقة صفرية على الطرف النهائي، شهادات مؤقتة، مفاتيح أجهزة إجبارية وصلاحيات JIT.
المفاتيح الخاصة لم تُسرق هذه المرة، لكن المال خرج على أي حال.
استخدام grok bot لمراقبة حسابك الخاص أمر جيد جدًا.
بالأمس ذكرت أن منشورات @ohxiyu قليلة، وغالبًا ما تكون ردودًا تحت منشوراتك الاثنين فقط. لا أحد يسبك، ولا يوجد حسابات تحتاج منك أن تقرر حظرها أو لا، ولم يُكتشف أن أحدًا يختلق كلامًا منك.
بخصوصك
تحت منشورك الذي تقول فيه "كتابة كود خالٍ من الثغرات وتجميد الحساب فورًا بعد السرقة، كلا الطريقتين صعبتان، يجب ترقية الهجوم والدفاع في عصر الذكاء الاصطناعي" هناك أربعة ردود. المنشور الأصلي
@SnowOfPluto مازحًا قال "هل ستغير البورصة سحب المبالغ الكبيرة إلى معالجة T+3؟🤣"، نصفها مزاح ونصفها اقتراح.
@0xALTF4 يرى أن التجميد السريع للأصول المسروقة هو الطريق الأكثر واقعية، و@0xfrigg رد فقط بـ "كلا الطريقتين صعبتان". كلا الحسابين في وصفهما يذكران أنهما مؤسسا @LegosXIO، ويبدو أنه تفاعل جماعي.
@Yunxibtc رد بـ "الصفر هو الأشد قسوة"، ربما يقصد أن جعل الأصول المسروقة تصبح صفرًا هو الأسلوب الأقسى.
تحت منشورك المقتبس "لا يوجد ما يفتخر به، شخص (دولة) يسرق ويأخذ بالقوة، هذا يدل على أنه لا يملك خيارًا آخر"، رد @allenya59991551 بـ "سيأتي يوم موته، عدو البشرية". السب موجه للشخص الذي اقتبسته، وليس لك.
هذا ليس شيئًا للتفاخر به، عندما يسرق شخص (أو دولة) ويأخذ بالقوة، فهذا يعني أنه حقًا لا يملك خيارًا آخر.
AB Kuai Dong
هذا هو أكثر القادة روعة في العالم، كيم جونغ أون
تنظيم القراصنة Lazarus التابع له، سرق عبر السنوات حوالي 14 مليار دولار من صناعة العملات المشفرة.
في الـ 24 ساعة الماضية، دولة يبلغ نصيب الفرد من الناتج المحلي الإجمالي فيها حوالي 1000 دولار فقط، نقلت حوالي 6.3 مليار دولار من أكبر بورصة للعملات المشفرة في العالم، Binance، خلال 20 دقيقة، وحتى مع تجميد جزء منها، لا يزال هناك 3 مليارات.
أعلنت OpenAI في 26 أكتوبر 2026 أن نماذجها قدمت إثباتات طبيعية بثلاثة نتائج معلقة طويلة الأمد باستخدام اللغة الطبيعية، وهذه الإثباتات لم تُتحقق بشكل مستقل بعد.
النتائج الثلاث هي: السلاسة المحلية المتعلقة بتخمين كاكيا، ونفي فرضية الزمن الأسي، ووجود إكمال الديناميكا اللونية الكمومية مع النموذج القياسي؛ حيث تم إنشاء إثبات وجود Yang–Mills في 9 سبتمبر، وتأخر النشر حتى 16 أكتوبر بعد إتمام الشكل الرسمي للنتيجة في Lean. واعتبر المعلقون ذوو الخلفية في نظرية التعقيد أن ETH هو الأكثر تأثراً بالإسقاط، لأنه حجر الأساس للعديد من نتائج الصعوبة والحدود الدنيا.
