ohxiyu

ohxiyu

2013年加密货币/长线比特币/AI

2Seuratut
252seuraajat

Syöte

ohxiyu
ohxiyu
JD Vance
JD Vance
Yksi asioista, joihin meidän datanalyytikot keskittyivät pakkomielteisesti, oli "koostumus"—se, näyttikö äänestäjäkunta tarpeeksi samalta kuin vuonna 2024, jotta republikaanit voisivat voittaa. Ja huolimatta kyselyistä, jotka näyttivät demokraattien murskavoiton, data kertoi meille jatkuvasti samaa tarinaa: joissakin osavaltioissa äänestysaktiivisuus oli vain kohtalaista, toisissa osavaltioissa se oli suorastaan hämmästyttävää, eikä missään osavaltiossa se ollut katastrofaalista. Tiimillämme oli aito optimismi: meidän ihmisemme tulivat paikalle. Joten kysyin älykkäimmältä datamieheltä, jonka tunnen, tarkoittaako se, että aiomme järkyttää maailmaa? "Ei," hän sanoi. "Saatamme pärjätä paremmin kuin kyselyt antavat ymmärtää. Mutta data kertoo meille, että monet Trump/Vance 2024 -äänestäjät ovat vihaisia ja aikovat äänestää muita. Meidän äänestäjämme tulevat paikalle, mutta he eivät välttämättä äänestä meitä." No, se näyttää nyt profeetalliselta. Meidän äänestäjämme todella tulivat paikalle. Esimerkiksi Floridassa äänestäjäkunta oli 9 pistettä enemmän republikaaninen kuin demokraattinen, vain pari pistettä huonompi kuin vuonna 2024. Epäilemättä oli paikkoja, joissa olisimme voineet parantaa äänestysaktiivisuutta. Mutta pääongelma ei ole äänestysaktiivisuus. Pääongelma on, että monet ihmiset, jotka äänestivät Trump/Vancea vuonna 2024, äänestivät demokraatteja vuonna 2026. Tulee olemaan paljon sisäistä riitaa ja kiistelyä siitä, mitä tapahtui ja miksi. Yksi kyselytutkija, jota todella arvostan, kertoi minulle, että talousviestintämme ei ollut tarpeeksi terävää loppuvaiheessa. Olen varma, että se on totta. Mutta todellinen syy tappioomme on ilmeinen melkein kaikille. Toinen kyselytutkija—yksi älykkäimmistä ihmisistä, jotka tunnen politiikassa, kertoi minulle eilen, että häviämme yleiskyselyssä 13 pisteellä. Olin negatiivinen mennessäni tiistaihin, mutta jopa minä olin tästä järkyttynyt. Hänen kyselyssään hän näki, että monet Trumpin 2024 äänestäjät olivat vihaisia ja suunnittelivat äänestävänsä demokraatteja. Hän kysyi niiltä äänestäjiltä, jotka olivat hylänneet meidät, mikä saisi heidät palaamaan meidän puolellemme. Neljä parasta vastausta, jotka kattoivat lähes kaikki vastaukset, olivat: 1) Lopeta sota 2) Keskity elinkustannuksiin/inflaatioon 3) Aseta Amerikka ensin 4) Muuta suhdettamme Israeliin Meidän äänestäjämme tulivat paikalle. Ja yllä olevat neljä syytä ovat syitä, miksi monet heistä äänestivät demokraatteja. Tämä perustuu kyselytutkijaan, joka osui tuloksiin. Vaikka monet käyttivät maanantain hyökkäyksiin Rachel Campos Duffya vastaan, koska hän vaati diplomaattista ratkaisua konfliktiin, osoittautuu, että hänen poliittinen neuvonsa oli järkevää. (Hän on myös mahtava henkilö.) Seuraavien kuukausien aikana tulee olemaan paljon harhaanjohtamista. Odota kuulevasi monien establishment-poliitikkojen sanovan, että ratkaisumme ongelmiimme on armahdus. Olen avoin ajatukselle, että meidän pitäisi muuttaa valvontaa—keskittymällä enemmän yrityksiin, jotka palkkaavat laittomia työntekijöitä, esimerkiksi. Mutta kuka tahansa, joka ajaa armahdusta, valehtelee sinulle. Syy tappioomme on sota. Presidentti itse sanoi niin viime yönä. Jos haluat väittää, että se oli sen arvoista, että senaatin menettäminen seuraavaksi kuudeksi vuodeksi oli sen arvoista, niin tee se. Väitä, että se oli maksettava hinta. Samaa mieltä tai eri mieltä, se on ainakin rehellistä. Mutta kaikki tietävät, miksi hävisimme. Ja mikä tahansa rehellinen keskustelu siitä, mihin tästä mennään, on aloitettava siitä. Olen edelleen toiveikas maastamme. Niille, jotka ovat vihaisia ja haluavat sanoa: "Minähän sanoin niin": olette oikeassa, sanoitte sen. Ottakaa tuo energia valitaksenne republikaanit, jotka jakavat maailmankatsomuksenne. Niille, jotka ovat vain vihaisia tuloksista, teidän pitäisi olla. Otetaan tuo viha ja palataan maan pelastamisen työhön.
ohxiyu
ohxiyu
Suurin osa on palautettu, noin 94 000 BTC:tä (noin 80 % varastetusta kokonaismäärästä) on takavarikoitu Yhdysvaltain hallituksen toimesta ja palautusprosessi Bitfinexille on käynnissä. Elokuussa 2016 Bitfinexiltä varastettiin noin 119 754 BTC:tä (tuolloin arvoltaan noin 71 miljoonaa dollaria). Helmikuussa 2022 Yhdysvaltain lainvalvontaviranomaiset takavarikoivat noin 94 000 BTC:tä Ilya Lichtensteinin lompakosta (tuolloin arvoltaan noin 3,6 miljardia dollaria), mikä oli suurin koskaan Yhdysvaltain historiassa tehty finanssiomaisuuden takavarikko. Myöhemmin takavarikoitiin myös käteistä, kultaa ja muita kryptovaroja, joiden kokonaisarvo tuomion aikaan oli noin 10 miljardia dollaria. Tuomioistuin päätti vuonna 2025 palauttaa noin 94 643 BTC:tä fyysisessä muodossa Bitfinexille korvauksena. Lokakuuhun 2026 mennessä Yhdysvaltain hallituksen lompakot ovat alkaneet siirtää osaa varoista (esim. noin 12 267 BTC:tä) tuomioistuimen määräyksen mukaisesti asianomaisiin osoitteisiin Bitfinexin Recovery Right Tokenin lunastusta ja jatkotoimia varten, eivätkä ne ole markkinoille myyntiä varten. Lisäksi yli 20 000 BTC:tä onnistuttiin varhaisessa vaiheessa puhdistamaan tai muuntaa, joten niitä ei ole täysin palautettu alkuperäisessä kolikkomuodossa. Kaiken kaikkiaan tämä on yksi kryptovaluutta-alan suurimmista ja korkeimman palautusasteen omaavista varkauksista, mikä johtuu pääasiassa lohkoketjun jäljitettävyydestä ja lainvalvontaviranomaisten pääsystä yksityisavaintiedostoihin. Jäljellä oleva palauttamaton osa on edelleen vaikeasti paikannettavissa.
WuBlockchain
WuBlockchain
Bitfinexin varkausjutun hakkeri kommentoi Binancen hakkerointia: Pohjois-Korean hakkerit valitsevat aina heikoimmat kohdat Bitfinexin Bitcoin-varkauteen osallistunut hakkeri Ilya Lichtenstein @cipherstein kertoi CNN:lle 1. marraskuuta, että julkisten tietojen perusteella Binancen hyökkäys vastaa Pohjois-Korean hakkereiden tapaa etsiä heikkoja kohtia. Hänen mukaansa hyökkääjät saattoivat käyttää verkkokalastelua saadakseen työntekijät lataamaan haittaohjelmia sen sijaan, että olisivat suoraan murtautuneet tiukasti suojattuun pörssin verkkosivustoon. Rahojen jäljittämisestä puhuttaessa hän totesi, että alkuperäiset 48 tuntia ovat erityisen ratkaisevia, ja tekoäly voi nopeuttaa rahansiirtoja, mutta lohkoketjun tallenteet säilyvät pysyvästi, joten jäljitys on mahdollinen vielä vuosienkin jälkeen. Vuonna 2016 Lichtenstein murtautui Bitfinexiin ja varasti noin 120 000 BTC:tä, vuonna 2023 hän tunnusti vaimonsa kanssa rahanpesuyhteistyön, vuonna 2024 hänet tuomittiin viideksi vuodeksi vankeuteen, ja hänet vapautettiin etuajassa tammikuussa 2026. Nykyään hän väittää työskentelevänsä valkohattuhakkerina. Lähde: CNN
ohxiyu
ohxiyu
Tämä on varmaankin kallein eroraha ihmiskunnan historiassa.
AlphaWire
AlphaWire
🚨 MURTAVAA: BINANCE-INSINÖÖRILLÄ OLI ROMANTTINEN SUHDE POHJOIS-KOREALAISEN VAKOOJAN KANSSA ENNEN 6,3 MILJARDIN DOLLARIN HAKKEROINNIN TAPAHTUMAA Uudet, vahvistamattomat väitteet kertovat, että Binance DevOps -insinööri oli romanttisessa suhteessa pohjoiskorealaiseen agenttiin ja jätti kannettavansa vartioimatta hyökkäyspäivänä. Hakkerointi on aiemmin yhdistetty vaarantuneeseen insinöörin kannettavaan tietokoneeseen, ja pohjoiskorealaiset hakkerit on liitetty laajempaan tietomurtoon. Romanttista suhdetta ja vartioimatonta kannettavaa koskevat väitteet on liitetty ZachXBT:hen verkossa, mutta hänen alkuperäistä lausuntoaan ei ole itsenäisesti vahvistettu.
ohxiyu
ohxiyu
Binancen hakkerointitapahtumaa tarkastellen etätyön näkökulmasta Binance menetti tässä hakkeroinnissa noin 6,3 miljardia dollaria. Alustavan tutkinnan mukaan lähtökohtana oli DevOps-insinöörin kannettava tietokone, joka hakkeroitiin. Hyökkääjät pääsivät tämän koneen kautta palvelusäiliöön ja tekivät luvattomia nostoja. Tällä hetkellä ei ole nähty todisteita yksityisavainten vuotamisesta. Haluan sanoa pari sanaa etätyöstä. Binancen DevOps- ja infrastruktuuriroolit ovat suurelta osin täysin etätyötä, mikä mahdollistaa globaalin rekrytoinnin ja aikavyöhykkeiden yli tapahtuvan ylläpidon. Ongelma on, että näillä henkilöillä on liian laajat oikeudet: CI/CD, säiliöt, pilvi ja käyttöönotto ovat kaikki heidän hallinnassaan. Laitteet ovat kotiverkossa, ja kalastelu, riippuvuuksien saastuttaminen, SSH-agentin tai kubeconfigin varastaminen – kun hyökkääjä saa yhden näistä, hän voi kulkea normaalin ylläpitokanavan kautta palvelusäiliöön ja tehdä nostoja, jotka näyttävät aidoilta. Binance on myöhemmin kertonut, että tunkeutumisreittejä oli useampia ja oikeusketju monimutkaisempi. Toimistolla on EDR, verkkosegmentointi ja kulunvalvonta, mutta kotona on käytössä lähinnä VPN ja päätelaitteiden agentti. Väärennetyt rekrytoinnit, joissa pyydetään lataamaan "testiohjelmistoa", ovat olleet Pohjois-Korean TraderTraitorin käyttämä taktiikka, ja useat ketjuanalyysilaitokset ovat tällä kertaa korkean varmuuden perusteella osoittaneet heidän olevan osallisina. Lisäksi EIP-7702:n hyväksikäyttö tekee allekirjoituksen ja ylläpito-oikeuksien välisen rajan hämärämmäksi. Etätyö on mahdollista, mutta korkean oikeustason rooleissa on oltava päätelaitteiden nollaluottamus, lyhytaikaiset valtuudet, pakolliset laitteistopohjaiset avaimet ja JIT-oikeudet. Tällä kertaa yksityisavaimia ei vuotanut, mutta rahat menivät silti ulos.
ohxiyu
ohxiyu
Tässä on melko täydellinen aikajana Binance-varkaustapauksesta.
ohxiyu
ohxiyu
Grok botilla oman tilin valvominen on aika kätevää. Eilen mainittiin, että @ohxiyu:n postauksia ei ole paljon, suurin osa on vastauksia sinun kahden postauksesi alla. Kukaan ei ole haukkunut sinua, ei ole tilejä, joiden mustalle listalle laittamisesta sinun pitäisi päättää, eikä ole havaittu kenenkään keksivän sinun sanojasi. Sinusta Sinun postauksesi, jossa sanot "Kirjoittaa koodia ilman haavoittuvuuksia ja jäädyttää varat nopeasti varkauden jälkeen, molemmat ovat vaikeita, AI-aikana hyökkäys ja puolustus pitäisi päivittää", alla on neljä vastausta. Alkuperäinen postaus @SnowOfPluto vitsaili "Pörssi muuttaa suurten nostojen käsittelyn T+3:ksi? 🤣", puolet pilaa, puolet ehdotuksena. @0xALTF4 pitää nopeaa varojen jäädyttämistä realistisempana ratkaisuna, @0xfrigg vastasi vain "Molemmat ovat vaikeita". Näiden kahden tilin kuvauksissa lukee, että he ovat @LegosXIO:n perustajia, vaikuttaa massavaikuttamiselta. @Yunxibtc vastasi "Nollaus on kovin keino", tarkoittaen varmaan, että varojen suora nollaaminen on kovin keino. Sinun lainauksesi postauksesta "Ei ole mitään kehumista, kun joku (valtio) varastaa ja ryöstää, se tarkoittaa, ettei hänellä ole muita keinoja" alla @allenya59991551 vastasi "Hänellä on aina kuoleman päivä, ihmiskunnan vihollinen". Haukkuminen kohdistuu lainaukseesi, ei sinuun.
ohxiyu
ohxiyu
1. Kirjoita täydellistä, haavoittumatonta koodia, jolla on 100 % turvallinen varainhallintajärjestelmä. 2. Varkauden jälkeen pystyy nopeasti jäädyttämään, jolloin varastetut varat nollautuvat. Nämä kaksi tapaa ovat molemmat erittäin vaikeita toteuttaa, ja AI-aikana ala käyttää vielä vanhaa ajattelutapaa hyökkäyksissä ja puolustuksissa, joten on aika päivittää.
ohxiyu
ohxiyu
Tässä ei ole mitään kehumista, jos joku (valtio) varastaa ja ryöstää, se tarkoittaa, ettei hänellä ole oikeasti muita keinoja.
AB Kuai Dong
AB Kuai Dong
Tämä on maailman ihmeellisin johtaja, Kim Jong-un Hänen alaisuudessaan toimiva Lazarus-hakkeriryhmä on vuosien varrella varastanut kryptoteollisuudesta noin 14 miljardia dollaria. Viimeisen 24 tunnin aikana maa, jonka asukaskohtainen BKT on vain noin 1000 dollaria, siirsi noin 6,3 miljardia dollaria maailman suurimmalta kryptovaluuttapörssiltä Binance 20 minuutissa; vaikka osa varoista on jäädytetty, jäljellä on silti 3 miljardia.
ohxiyu
ohxiyu
3399:n MacBookNeo ei ole mitenkään käyttökelvoton
Brandon Butch
Brandon Butch
Apple julkisti juuri kosketusnäytöllisen MacBook Pron! - Tandem OLED -näyttö - Kosketusnäyttö - Hehkuva Apple-logo on palannut! - M5 Pro & M5 Max -sirut - Pieni Dynamic Island - Ohuempi ja kevyempi - Hinta alkaa 2 899 dollarista 14-tuuman mallissa, 3 399 dollarista 16-tuuman mallissa - Saatavilla 6. marraskuuta
ohxiyu
ohxiyu
grok bot muistutti minua suoraan, että saamani viesti on kalasteluviesti. 12. 10/27 se "New sign-in to Spotify (France)" on kalasteluviesti (lähettäjä on icims[]com, ei Spotify), älä klikkaa linkkiä, poista se suoraan