ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Suit
254followers
Feed
Livestream
Feed
Riot Platforms a révélé dans son rapport trimestriel avoir signé un contrat de location de puissance de calcul AI avec Anthropic, couvrant toute la capacité IT de 910 mégawatts du parc de Corsicana au Texas, pour une valeur totale d'environ 28 milliards de dollars.
La première phase est prévue pour une livraison en septembre 2027, le locataire possédera et exploitera ses propres équipements informatiques, Riot fournira le terrain et l'infrastructure électrique ; les dépenses d'investissement du projet seront principalement financées par une dette garantie par le contrat de location, qui n'a pas encore été finalisée.
Après l'incident de piratage de Binance, Coinbase a souligné son architecture de stockage à froid avec clés fragmentées, affirmant que 99 % des actifs des clients sont conservés en stockage à froid.
L'enquête préliminaire de Binance indique que l'incident du 29 octobre a affecté environ 6,34 milliards de dollars d'actifs numériques, et que 98 % des jetons affectés ont été reconstitués au 31 octobre. La conception des clés fragmentées divise le matériel des clés, de sorte qu'aucune entité ou système unique ne détient la clé complète.
JD Vance
L'une des choses dont les analystes de données de notre côté étaient obsédés était la "composition" — si l'électorat ressemblait suffisamment à celui de 2024 pour que les Républicains gagnent. Et malgré des sondages montrant une victoire écrasante des Démocrates, les données continuaient à nous raconter la même histoire : dans certains États, la participation était simplement correcte, dans d'autres elle était carrément incroyable, et dans aucun État elle n'était catastrophique. Il y avait un véritable sentiment d'optimisme dans notre équipe : nos partisans se présentaient.
Alors, j'ai demandé au gars le plus intelligent en données que je connaisse, est-ce que cela signifie que nous allons choquer le monde ? "Non," m'a-t-il dit. "Nous pourrions faire mieux que ce que suggèrent les sondages. Mais les données nous disent que beaucoup d'électeurs Trump/Vance 2024 sont en colère et prévoient de voter pour les autres. Nos électeurs se mobilisent, mais ils ne voteront peut-être pas pour nous."
Eh bien, cela semble prophétique maintenant. Nos électeurs se sont bien présentés. En Floride, par exemple, l'électorat était 9 points plus républicain que démocrate, juste quelques points de moins qu'en 2024. Sans aucun doute, il y avait des endroits où nous aurions pu mieux faire en termes de participation. Mais le problème principal n'est pas la participation. Le problème principal est que beaucoup de personnes qui ont voté pour Trump/Vance en 2024 ont voté pour les Démocrates en 2026.
Il y aura beaucoup de querelles et de débats sur ce qui s'est passé et pourquoi. L'un des sondeurs que je respecte vraiment m'a dit que notre message économique n'était pas assez percutant dans la dernière ligne droite. Je suis sûr que c'est vrai.
Mais la vraie raison de notre défaite est évidente pour presque tout le monde.
Un autre sondeur — l'une des personnes les plus intelligentes que je connaisse en politique — m'a dit hier que nous perdrions le vote générique de 13 points. J'étais négatif en allant vers mardi, mais même moi j'ai été choqué par cela. Dans ses sondages, il a vu que beaucoup d'électeurs Trump 2024 étaient en colère et prévoyaient de voter pour les Démocrates. Il a demandé à ces électeurs qui nous avaient abandonnés ce qui pourrait les faire revenir dans notre camp. Les quatre principales réponses, représentant presque toutes les réponses, étaient :
1) Mettre fin à la guerre
2) Se concentrer sur le coût de la vie/l'inflation
3) Mettre l'Amérique en premier
4) Changer notre relation avec Israël
Nos électeurs se sont présentés. Et les quatre raisons ci-dessus expliquent pourquoi beaucoup d'entre eux ont voté pour les Démocrates. C'est selon un sondeur qui a parfaitement prédit les résultats. Alors que beaucoup ont passé lundi à attaquer Rachel Campos Duffy pour avoir appelé à une résolution diplomatique du conflit, il s'avère que ses conseils politiques étaient judicieux. (C'est aussi une personne formidable.)
Dans les prochains mois, il y aura beaucoup de manipulation mentale. Attendez-vous à entendre un certain nombre de politiciens établis dire que la solution à nos malheurs est l'amnistie. Je suis ouvert à l'idée que nous devrions changer l'application de la loi — en ciblant davantage les entreprises qui embauchent de la main-d'œuvre illégale, par exemple. Mais quiconque pousse pour l'amnistie vous ment.
La raison de notre défaite est la guerre. Le président lui-même l'a dit hier soir.
Si vous voulez argumenter que cela en valait la peine, que perdre le Sénat pour les 6 prochaines années en valait la peine, alors faites-le. Argumentez que c'était un coût acceptable à payer. Que vous soyez d'accord ou non, c'est au moins honnête.
Mais tout le monde sait pourquoi nous avons perdu. Et toute conversation honnête sur la suite doit commencer là.
Je reste optimiste pour notre pays. Aux personnes qui sont en colère et veulent dire : « Je vous l'avais dit » : vous avez raison, vous nous l'avez dit. Prenez cette énergie pour élire des Républicains qui partagent votre vision du monde. Aux personnes qui sont simplement en colère des résultats, vous avez raison de l'être. Prenons cette colère et remettons-nous au travail pour sauver notre pays.
La majeure partie a été récupérée, environ 94 000 BTC (soit près de 80 % du total volé) ont été saisis par le gouvernement américain et sont en cours de restitution à Bitfinex.
En août 2016, environ 119 754 BTC ont été volés à Bitfinex (valeur d'environ 71 millions de dollars à l'époque). En février 2022, les forces de l'ordre américaines ont saisi environ 94 000 BTC dans les portefeuilles liés à Ilya Lichtenstein (valeur d'environ 3,6 milliards de dollars à l'époque), ce qui constituait la plus grande saisie d'actifs financiers de l'histoire des États-Unis. Par la suite, des liquidités, de l'or et d'autres actifs cryptographiques ont également été récupérés, avec une évaluation globale atteignant environ 10 milliards de dollars au moment de la condamnation.
En 2025, le tribunal a ordonné la restitution physique d'environ 94 643 BTC à Bitfinex à titre de compensation. En octobre 2026, les portefeuilles gouvernementaux américains ont commencé à transférer une partie des fonds (environ 12 267 BTC) vers des adresses concernées conformément à l'ordonnance du tribunal, pour le rachat du Recovery Right Token de Bitfinex et les arrangements ultérieurs, sans vente sur le marché. Environ 20 000 BTC supplémentaires ont été blanchis ou convertis avec succès tôt, et n'ont pas pu être entièrement récupérés sous leur forme originale.
Dans l'ensemble, il s'agit de l'un des plus grands cas de vol avec un taux de récupération élevé dans le domaine de la cryptomonnaie, principalement grâce à la traçabilité de la blockchain et à l'accès des forces de l'ordre aux fichiers de clés privées. La partie restante non récupérée reste difficile à localiser complètement.
WuBlockchain
Le hacker de l'affaire de vol Bitfinex parle du piratage de Binance : les hackers nord-coréens ciblent toujours le maillon le plus faible
Ilya Lichtenstein @cipherstein, hacker impliqué dans le vol de bitcoins chez Bitfinex, a déclaré lors d'une interview avec CNN le 1er novembre que, d'après les informations publiques, l'attaque contre Binance correspond à la méthode habituelle des hackers nord-coréens qui cherchent les points faibles. Il pense que les attaquants ont probablement utilisé du phishing pour inciter les employés à télécharger des logiciels malveillants, plutôt que de s'introduire directement sur le site de l'échange, qui est fortement protégé.
Concernant le suivi des fonds, il a indiqué que les premières 48 heures sont particulièrement cruciales, que les intelligences artificielles peuvent accélérer le transfert des fonds, mais que les enregistrements sur la blockchain restent permanents et peuvent être retracés même plusieurs années plus tard. En 2016, Lichtenstein a piraté Bitfinex et volé environ 120 000 BTC, il a plaidé coupable en 2023 avec sa femme pour complicité de blanchiment d'argent, a été condamné à 5 ans de prison en 2024, libéré anticipativement en janvier 2026, et se présente désormais comme un hacker éthique.
C'est probablement la rupture la plus chère de l'histoire de l'humanité.
AlphaWire
🚨 URGENT : UN INGÉNIEUR DE BINANCE A EU UNE RELATION ROMANTIQUE AVEC UN ESPION NORD-CORÉEN AVANT LE PIRATAGE DE 6,3 MILLIARDS DE $
De nouvelles allégations non vérifiées affirment qu'un ingénieur DevOps de Binance était impliqué sentimentalement avec un agent nord-coréen et a laissé son ordinateur portable sans surveillance le jour de l'attaque.
Le piratage a déjà été lié à l'ordinateur portable compromis d'un ingénieur, tandis que des hackers nord-coréens ont été impliqués dans la violation plus large.
Les affirmations concernant la relation romantique et l'ordinateur portable laissé sans surveillance sont attribuées à ZachXBT en ligne, mais sa déclaration originale n'a pas été vérifiée de manière indépendante.
Du point de vue du télétravail, cet incident de piratage chez Binance
Binance a été piraté pour environ 6,3 milliards de dollars cette fois. L'enquête préliminaire indique que le point de départ est l'ordinateur portable d'un ingénieur DevOps compromis, l'attaquant est entré dans le conteneur de service depuis cet ordinateur et a soumis des retraits non autorisés. À ce jour, aucune preuve de fuite de clé privée n'a été constatée.
Je voudrais dire quelques mots sur le télétravail.
Beaucoup de postes DevOps et infrastructure chez Binance sont entièrement en télétravail, ce qui permet de recruter à l'échelle mondiale et d'assurer une maintenance inter-fuseaux horaires.
Le problème est que ces personnes ont des privilèges trop étendus : CI/CD, conteneurs, cloud, déploiement, tout est accessible.
Les machines sont sur le réseau domestique, ce qui expose à des risques comme le phishing, l'empoisonnement de paquets dépendants, le vol d'agent SSH ou de kubeconfig ; une fois qu'un accès est obtenu, l'attaquant peut suivre la voie normale de maintenance pour atteindre le conteneur de service, et les retraits envoyés sont authentiques.
Binance a aussi indiqué que le point d'intrusion n'était pas unique, la chaîne de privilèges est plus complexe.
Au bureau, il y a des EDR, segmentation réseau, contrôle d'accès ; à la maison, il ne reste essentiellement que le VPN et l'agent terminal.
La méthode du faux recrutement pour faire télécharger un "logiciel de test" est utilisée depuis longtemps par le groupe nord-coréen TraderTraitor, et cette fois plusieurs agences d'analyse on-chain les pointent avec une haute confiance.
De plus, l'exploitation de l'EIP-7702 rend la distinction entre signature et privilèges de maintenance encore plus floue.
Le télétravail est possible, mais les postes à hauts privilèges doivent être équipés de zéro confiance terminale, de certificats temporaires, de clés matérielles obligatoires et de privilèges JIT.
Cette fois, même sans fuite de clé privée, l'argent est quand même parti.
Utiliser le bot grok pour surveiller son propre compte, c'est plutôt pas mal.
Hier, on a mentionné que les posts de @ohxiyu ne sont pas nombreux, ce sont essentiellement des réponses sous tes deux posts. Personne ne t'a insulté, il n'y a pas de compte dont tu dois décider de bloquer ou non, et personne n'a été trouvé en train d'inventer tes propos.
À propos de toi
Sous ton post disant « Écrire un code sans faille et geler rapidement après un vol, les deux voies sont difficiles, l'ère de l'IA nécessite une mise à niveau de la défense et de l'attaque », il y a quatre réponses. Post original
@SnowOfPluto plaisante en disant « Les exchanges passent les gros retraits en T+3 ? 🤣 », moitié taquinerie, moitié idée proposée.
@0xALTF4 pense que geler rapidement les actifs volés est la voie la plus réaliste, @0xfrigg a juste répondu « Les deux sont difficiles ». Les descriptions de ces deux comptes indiquent qu'ils sont fondateurs de @LegosXIO, cela ressemble à une interaction en masse.
@Yunxibtc a répondu « Remettre à zéro, c’est la plus dure », probablement en parlant de la méthode consistant à annuler complètement les actifs volés.
Sous ton post cité « Il n'y a rien de glorieux à cela, une personne (un pays) qui vole et pille montre qu'il n'a vraiment pas d'autre choix », @allenya59991551 a répondu « Il aura toujours un jour de mort, le fléau de l'humanité ». L'insulte vise la personne que tu as citée, pas toi.
1. Écrire un code parfait sans faille, avec un système de gestion des fonds 100 % sécurisé.
2. En cas de vol, pouvoir geler rapidement les actifs volés pour les ramener à zéro.
Ces deux approches sont très difficiles à réaliser, et dans l'ère de l'IA, l'industrie utilise encore des méthodes anciennes pour l'attaque et la défense, il est temps de passer à la vitesse supérieure.
