ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Folgt
252Follower
Feed
Livestream
Feed
Das ist wohl die teuerste Trennungsentschädigung in der Geschichte der Menschheit.
AlphaWire
🚨 EILMELDUNG: BINANCE-INGENIEUR HATTE ROMANTISCHE BEZIEHUNG MIT NORDKOREANISCHEM SPION VOR DEM $6,3-MRD.-HACK
Neue, unbestätigte Anschuldigungen behaupten, dass ein Binance DevOps-Ingenieur romantisch mit einem nordkoreanischen Agenten verbunden war und am Tag des Angriffs seinen Laptop unbeaufsichtigt ließ.
Der Hack wurde zuvor mit dem kompromittierten Laptop eines Ingenieurs in Verbindung gebracht, während nordkoreanische Hacker für den größeren Einbruch verantwortlich gemacht werden.
Die Behauptungen über die romantische Beziehung und den unbeaufsichtigten Laptop werden online ZachXBT zugeschrieben, aber seine ursprüngliche Aussage wurde nicht unabhängig verifiziert.
Aus der Perspektive der Fernarbeit betrachtet, handelt es sich bei dem Diebstahl bei Binance um etwa 6,3 Milliarden US-Dollar. Erste Untersuchungen zeigen, dass der Ausgangspunkt ein gehacktes Notebook eines DevOps-Ingenieurs war. Die Angreifer gelangten von diesem Computer aus in den Service-Container und führten unautorisierte Auszahlungen durch. Bisher gibt es keine Hinweise auf eine Offenlegung von privaten Schlüsseln.
Ich möchte dazu aus Sicht der Fernarbeit einige Worte sagen. Bei Binance sind viele DevOps- und Infrastrukturpositionen vollständig remote, was den Vorteil hat, weltweit Personal zu rekrutieren und über Zeitzonen hinweg zu betreiben.
Das Problem ist, dass diese Personen zu viele Rechte haben: CI/CD, Container, Cloud und Deployments sind alle zugänglich.
Die Geräte befinden sich im Heimnetzwerk, Phishing, vergiftete Abhängigkeiten, das Stehlen von SSH-Agent oder kubeconfig – wenn man eines davon erlangt, kann man über den regulären Wartungskanal zum Service-Container gelangen, und die ausgeführten Auszahlungen sehen echt aus. Binance gab später auch an, dass es nicht nur einen Einstiegspunkt gab und die Berechtigungskette noch komplexer ist.
Im Büro gibt es EDR, Netzwerksegmentierung und Zugangskontrollen, zu Hause bleiben im Wesentlichen nur VPN und Endpunkt-Agenten.
Gefälschte Stellenanzeigen, die zum Herunterladen von "Testsoftware" auffordern, sind eine Methode, die Nordkorea TraderTraitor ständig verwendet, und diesmal wurde dies von mehreren On-Chain-Analysefirmen mit hoher Zuverlässigkeit auf sie zurückgeführt.
Hinzu kommt die Ausnutzung von EIP-7702, wodurch die Grenze zwischen Signatur- und Wartungsrechten noch schwerer zu ziehen ist.
Fernarbeit ist möglich, aber für hochprivilegierte Positionen müssen Endpunkt-Nullvertrauen, zeitlich begrenzte Berechtigungen, erzwungene Hardware-Schlüssel und Just-in-Time-Rechte implementiert werden.
Diesmal wurden keine privaten Schlüssel geleakt, aber das Geld ist trotzdem abgezogen worden.
Es ist ziemlich gut, den eigenen Account mit dem grok bot zu überwachen.
Gestern wurde erwähnt, dass @ohxiyu nicht viele Beiträge hat, im Grunde sind es nur Antworten unter deinen zwei Beiträgen. Niemand hat dich beschimpft, es gibt keinen Account, bei dem du entscheiden musst, ob du ihn blockierst, und es wurde auch nicht festgestellt, dass jemand deine Worte erfunden hat.
Zu dir
Unter deinem Beitrag, in dem du sagst „Fehlerfreien Code zu schreiben und nach einem Diebstahl schnell zu sperren, beide Wege sind schwierig, die Angriffs- und Verteidigungsstrategien im KI-Zeitalter müssen verbessert werden“, gibt es vier Antworten. Originalbeitrag
@SnowOfPluto scherzt: „Ändert die Börse die Auszahlung großer Beträge auf T+3? 🤣“, halb als Scherz, halb als Vorschlag.
@0xALTF4 hält das schnelle Sperren gestohlener Vermögenswerte für den realistischeren Weg, @0xfrigg antwortete nur mit „Beide Wege sind schwierig“. In den Profilen dieser beiden Accounts steht, dass sie Gründer von @LegosXIO sind, es sieht nach massenhaftem Interagieren aus.
@Yunxibtc antwortete mit „Das Zurücksetzen auf Null ist am härtesten“, vermutlich meint er, dass die Methode, gestohlene Vermögenswerte direkt auf Null zu setzen, am härtesten ist.
Unter deinem zitierten Beitrag „Das ist nichts, worauf man stolz sein kann, wenn eine Person (ein Land) stiehlt und raubt, zeigt das, dass sie wirklich keine andere Wahl mehr haben“ antwortete @allenya59991551 mit „Er wird eines Tages sterben, der Feind der Menschheit“. Die Beschimpfung richtet sich gegen die zitierte Person, nicht gegen dich.
1. Schreibe perfekten, fehlerfreien Code und habe ein 100% sicheres Finanzverwaltungssystem.
2. Nach einem Diebstahl schnell einfrieren können, damit die gestohlenen Vermögenswerte auf null gesetzt werden.
Beide Wege sind sehr schwierig, in der KI-Ära arbeitet die Branche noch mit alten Denkweisen in Angriff und Verteidigung, es ist Zeit für ein Upgrade.
Das ist nichts, worauf man stolz sein sollte. Wenn eine Person (ein Land) stiehlt und raubt, zeigt das, dass sie wirklich keine andere Wahl mehr hat.
AB Kuai Dong
Dies ist der erstaunlichste Führer der Welt, Kim Jong-un
Die von ihm geführte Hackergruppe Lazarus hat im Laufe der Jahre etwa 14 Milliarden US-Dollar aus der Kryptoindustrie gestohlen.
In den letzten 24 Stunden hat ein Land mit einem Pro-Kopf-BIP von nur etwa 1000 US-Dollar in 20 Minuten etwa 6,3 Milliarden US-Dollar von der weltweit größten Kryptowährungsbörse Binance abgezogen. Selbst wenn ein Teil eingefroren wurde, bleiben noch 3 Milliarden übrig.
Der 3399 MacBookNeo ist doch nicht unbrauchbar
Brandon Butch
Apple hat gerade das MacBook Pro mit Touchscreen angekündigt!
- Tandem-OLED-Display
- Touchscreen
- Das leuchtende Apple-Logo ist zurück!
- M5 Pro & M5 Max Chips
- Kleine Dynamic Island
- Dünner & leichter
- Beginnt bei 2.899 $ für 14 Zoll, 3.399 $ für 16 Zoll
- Verfügbar ab dem 6. November
OpenAI kündigte am 26. Oktober 2026 an, dass sein Modell drei langanhaltende offene Probleme mit natürlichen Sprachbeweisen gelöst hat, die noch nicht unabhängig verifiziert wurden.
Die drei Ergebnisse betreffen die lokale Glattheit im Zusammenhang mit der Kakeya-Vermutung, die Falschheit der Exponentialzeit-Hypothese und die Existenz der Quantenchromodynamik und der Vervollständigung des Standardmodells; der Beweis der Existenz von Yang–Mills wurde am 9. September generiert, die Veröffentlichung wurde auf den 16. Oktober verschoben, nachdem die Lean-Formalisierung dieses Ergebnisses abgeschlossen war. Kommentatoren mit Hintergrund in der Komplexitätstheorie halten die Widerlegung von ETH für am bedeutendsten, da sie die Grundlage vieler Härte- und Untergrenzen-Ergebnisse bildet.
