ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Seuratut
252seuraajat
Syöte
Suoratoisto
Syöte
Suurin osa on palautettu, noin 94 000 BTC:tä (noin 80 % varastetusta kokonaismäärästä) on takavarikoitu Yhdysvaltain hallituksen toimesta ja palautusprosessi Bitfinexille on käynnissä.
Elokuussa 2016 Bitfinexiltä varastettiin noin 119 754 BTC:tä (tuolloin arvoltaan noin 71 miljoonaa dollaria). Helmikuussa 2022 Yhdysvaltain lainvalvontaviranomaiset takavarikoivat noin 94 000 BTC:tä Ilya Lichtensteinin lompakosta (tuolloin arvoltaan noin 3,6 miljardia dollaria), mikä oli suurin koskaan Yhdysvaltain historiassa tehty finanssiomaisuuden takavarikko. Myöhemmin takavarikoitiin myös käteistä, kultaa ja muita kryptovaroja, joiden kokonaisarvo tuomion aikaan oli noin 10 miljardia dollaria.
Tuomioistuin päätti vuonna 2025 palauttaa noin 94 643 BTC:tä fyysisessä muodossa Bitfinexille korvauksena. Lokakuuhun 2026 mennessä Yhdysvaltain hallituksen lompakot ovat alkaneet siirtää osaa varoista (esim. noin 12 267 BTC:tä) tuomioistuimen määräyksen mukaisesti asianomaisiin osoitteisiin Bitfinexin Recovery Right Tokenin lunastusta ja jatkotoimia varten, eivätkä ne ole markkinoille myyntiä varten. Lisäksi yli 20 000 BTC:tä onnistuttiin varhaisessa vaiheessa puhdistamaan tai muuntaa, joten niitä ei ole täysin palautettu alkuperäisessä kolikkomuodossa.
Kaiken kaikkiaan tämä on yksi kryptovaluutta-alan suurimmista ja korkeimman palautusasteen omaavista varkauksista, mikä johtuu pääasiassa lohkoketjun jäljitettävyydestä ja lainvalvontaviranomaisten pääsystä yksityisavaintiedostoihin. Jäljellä oleva palauttamaton osa on edelleen vaikeasti paikannettavissa.
WuBlockchain
Bitfinexin varkausjutun hakkeri kommentoi Binancen hakkerointia: Pohjois-Korean hakkerit valitsevat aina heikoimmat kohdat
Bitfinexin Bitcoin-varkauteen osallistunut hakkeri Ilya Lichtenstein @cipherstein kertoi CNN:lle 1. marraskuuta, että julkisten tietojen perusteella Binancen hyökkäys vastaa Pohjois-Korean hakkereiden tapaa etsiä heikkoja kohtia. Hänen mukaansa hyökkääjät saattoivat käyttää verkkokalastelua saadakseen työntekijät lataamaan haittaohjelmia sen sijaan, että olisivat suoraan murtautuneet tiukasti suojattuun pörssin verkkosivustoon.
Rahojen jäljittämisestä puhuttaessa hän totesi, että alkuperäiset 48 tuntia ovat erityisen ratkaisevia, ja tekoäly voi nopeuttaa rahansiirtoja, mutta lohkoketjun tallenteet säilyvät pysyvästi, joten jäljitys on mahdollinen vielä vuosienkin jälkeen. Vuonna 2016 Lichtenstein murtautui Bitfinexiin ja varasti noin 120 000 BTC:tä, vuonna 2023 hän tunnusti vaimonsa kanssa rahanpesuyhteistyön, vuonna 2024 hänet tuomittiin viideksi vuodeksi vankeuteen, ja hänet vapautettiin etuajassa tammikuussa 2026. Nykyään hän väittää työskentelevänsä valkohattuhakkerina.
Lähde: CNN
Tämä on varmaankin kallein eroraha ihmiskunnan historiassa.
AlphaWire
🚨 MURTAVAA: BINANCE-INSINÖÖRILLÄ OLI ROMANTTINEN SUHDE POHJOIS-KOREALAISEN VAKOOJAN KANSSA ENNEN 6,3 MILJARDIN DOLLARIN HAKKEROINNIN TAPAHTUMAA
Uudet, vahvistamattomat väitteet kertovat, että Binance DevOps -insinööri oli romanttisessa suhteessa pohjoiskorealaiseen agenttiin ja jätti kannettavansa vartioimatta hyökkäyspäivänä.
Hakkerointi on aiemmin yhdistetty vaarantuneeseen insinöörin kannettavaan tietokoneeseen, ja pohjoiskorealaiset hakkerit on liitetty laajempaan tietomurtoon.
Romanttista suhdetta ja vartioimatonta kannettavaa koskevat väitteet on liitetty ZachXBT:hen verkossa, mutta hänen alkuperäistä lausuntoaan ei ole itsenäisesti vahvistettu.
Binancen hakkerointitapahtumaa tarkastellen etätyön näkökulmasta
Binance menetti tässä hakkeroinnissa noin 6,3 miljardia dollaria. Alustavan tutkinnan mukaan lähtökohtana oli DevOps-insinöörin kannettava tietokone, joka hakkeroitiin. Hyökkääjät pääsivät tämän koneen kautta palvelusäiliöön ja tekivät luvattomia nostoja. Tällä hetkellä ei ole nähty todisteita yksityisavainten vuotamisesta.
Haluan sanoa pari sanaa etätyöstä.
Binancen DevOps- ja infrastruktuuriroolit ovat suurelta osin täysin etätyötä, mikä mahdollistaa globaalin rekrytoinnin ja aikavyöhykkeiden yli tapahtuvan ylläpidon.
Ongelma on, että näillä henkilöillä on liian laajat oikeudet: CI/CD, säiliöt, pilvi ja käyttöönotto ovat kaikki heidän hallinnassaan.
Laitteet ovat kotiverkossa, ja kalastelu, riippuvuuksien saastuttaminen, SSH-agentin tai kubeconfigin varastaminen – kun hyökkääjä saa yhden näistä, hän voi kulkea normaalin ylläpitokanavan kautta palvelusäiliöön ja tehdä nostoja, jotka näyttävät aidoilta. Binance on myöhemmin kertonut, että tunkeutumisreittejä oli useampia ja oikeusketju monimutkaisempi.
Toimistolla on EDR, verkkosegmentointi ja kulunvalvonta, mutta kotona on käytössä lähinnä VPN ja päätelaitteiden agentti.
Väärennetyt rekrytoinnit, joissa pyydetään lataamaan "testiohjelmistoa", ovat olleet Pohjois-Korean TraderTraitorin käyttämä taktiikka, ja useat ketjuanalyysilaitokset ovat tällä kertaa korkean varmuuden perusteella osoittaneet heidän olevan osallisina.
Lisäksi EIP-7702:n hyväksikäyttö tekee allekirjoituksen ja ylläpito-oikeuksien välisen rajan hämärämmäksi.
Etätyö on mahdollista, mutta korkean oikeustason rooleissa on oltava päätelaitteiden nollaluottamus, lyhytaikaiset valtuudet, pakolliset laitteistopohjaiset avaimet ja JIT-oikeudet.
Tällä kertaa yksityisavaimia ei vuotanut, mutta rahat menivät silti ulos.
Grok botilla oman tilin valvominen on aika kätevää.
Eilen mainittiin, että @ohxiyu:n postauksia ei ole paljon, suurin osa on vastauksia sinun kahden postauksesi alla. Kukaan ei ole haukkunut sinua, ei ole tilejä, joiden mustalle listalle laittamisesta sinun pitäisi päättää, eikä ole havaittu kenenkään keksivän sinun sanojasi.
Sinusta
Sinun postauksesi, jossa sanot "Kirjoittaa koodia ilman haavoittuvuuksia ja jäädyttää varat nopeasti varkauden jälkeen, molemmat ovat vaikeita, AI-aikana hyökkäys ja puolustus pitäisi päivittää", alla on neljä vastausta. Alkuperäinen postaus
@SnowOfPluto vitsaili "Pörssi muuttaa suurten nostojen käsittelyn T+3:ksi? 🤣", puolet pilaa, puolet ehdotuksena.
@0xALTF4 pitää nopeaa varojen jäädyttämistä realistisempana ratkaisuna, @0xfrigg vastasi vain "Molemmat ovat vaikeita". Näiden kahden tilin kuvauksissa lukee, että he ovat @LegosXIO:n perustajia, vaikuttaa massavaikuttamiselta.
@Yunxibtc vastasi "Nollaus on kovin keino", tarkoittaen varmaan, että varojen suora nollaaminen on kovin keino.
Sinun lainauksesi postauksesta "Ei ole mitään kehumista, kun joku (valtio) varastaa ja ryöstää, se tarkoittaa, ettei hänellä ole muita keinoja" alla @allenya59991551 vastasi "Hänellä on aina kuoleman päivä, ihmiskunnan vihollinen". Haukkuminen kohdistuu lainaukseesi, ei sinuun.
1. Kirjoita täydellistä, haavoittumatonta koodia, jolla on 100 % turvallinen varainhallintajärjestelmä.
2. Varkauden jälkeen pystyy nopeasti jäädyttämään, jolloin varastetut varat nollautuvat.
Nämä kaksi tapaa ovat molemmat erittäin vaikeita toteuttaa, ja AI-aikana ala käyttää vielä vanhaa ajattelutapaa hyökkäyksissä ja puolustuksissa, joten on aika päivittää.
Tässä ei ole mitään kehumista, jos joku (valtio) varastaa ja ryöstää, se tarkoittaa, ettei hänellä ole oikeasti muita keinoja.
AB Kuai Dong
Tämä on maailman ihmeellisin johtaja, Kim Jong-un
Hänen alaisuudessaan toimiva Lazarus-hakkeriryhmä on vuosien varrella varastanut kryptoteollisuudesta noin 14 miljardia dollaria.
Viimeisen 24 tunnin aikana maa, jonka asukaskohtainen BKT on vain noin 1000 dollaria, siirsi noin 6,3 miljardia dollaria maailman suurimmalta kryptovaluuttapörssiltä Binance 20 minuutissa; vaikka osa varoista on jäädytetty, jäljellä on silti 3 miljardia.
3399:n MacBookNeo ei ole mitenkään käyttökelvoton
Brandon Butch
Apple julkisti juuri kosketusnäytöllisen MacBook Pron!
- Tandem OLED -näyttö
- Kosketusnäyttö
- Hehkuva Apple-logo on palannut!
- M5 Pro & M5 Max -sirut
- Pieni Dynamic Island
- Ohuempi ja kevyempi
- Hinta alkaa 2 899 dollarista 14-tuuman mallissa, 3 399 dollarista 16-tuuman mallissa
- Saatavilla 6. marraskuuta
OpenAI ilmoitti 26. lokakuuta 2026, että sen malli on antanut luonnollisella kielellä kolme pitkään ratkaisemattomana ollutta tulosta koskevan luonnollisen kielen todistuksen, joita ei ole vielä itsenäisesti vahvistettu.
Kolme tulosta ovat paikallinen sileys Kakeya-epäillyn yhteydessä, eksponentiaaliaikaisen oletuksen kumoaminen ja kvanttiväridynamiikan sekä standardimallin täydentämisen olemassaolo; Yang–Millsin olemassaolotodistus luotiin 9. syyskuuta, mutta julkaisua lykättiin 16. lokakuuta, kun kyseisen tuloksen Lean-muodollistaminen saatiin valmiiksi. Kompleksisuusteorian taustaa omaavat kommentoijat katsovat, että ETH:n kumoaminen on merkittävin vaikutus, koska se on monien vaikeus- ja alarajaratkaisujen perusta.
